🇰🇷 한글 설명
Splunk Enterprise 및 Splunk Secure Gateway의 특정 버전에서 권한이 낮은 사용자가 대시보드 및 보고서 목록을 필터 범위 밖으로 조회할 수 있는 취약점이 발견되었습니다. 이는 Splunk Secure Gateway가 필터 생성 시 특수 문자를 적절히 중화하지 않아 발생합니다.
💡 쉬운 설명
일반 사용자가 원래 볼 수 없는 대시보드나 보고서 목록을 특수 문자를 이용해 몰래 훔쳐볼 수 있는 문제입니다. 시스템이 입력된 특수 문자를 제대로 걸러내지 못해서 발생하는 보안 허점입니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.4.4, 10.2.8, 10.0.11, and 9.4.16, and Splunk Secure Gateway versions below 3.10.12, 3.9.26, and 3.8.73, a user who does not hold the "admin" or "power" Splunk roles could view dashboard and report listings beyond the requested filter scope while remaining within objects that the user can access.
The vulnerability is possible because Splunk Secure Gateway does not neutralize special characters in values before it creates filters for dashboard and report requests.
For more information see About configuring role-based user access (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access) in the Splunk documentation.
📍 영향받는 시스템
Splunk Enterprise (< 10.4.4, 10.2.8, 10.0.11, 9.4.16), Splunk Secure Gateway (< 3.10.12, 3.9.26, 3.8.73)
⚔️ 공격 벡터
대시보드 및 보고서 요청 필터 값에 특수 문자를 삽입하여 필터링 로직을 우회함
🛡️ 대응 방법
Splunk Enterprise 및 Splunk Secure Gateway를 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 버전(예: Enterprise 10.4.4 이상 등)인지 확인하십시오.
splunk version | grep -E 'Splunk Enterprise/Splunk Secure Gateway'