🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 권한이 낮은 인증된 사용자가 Splunk Web Manager XML 설정을 악의적으로 수정할 수 있는 취약점이 발견되었습니다. 공격자가 조작된 XML 설정을 작성하고 해당 페이지를 열면, Splunk Enterprise를 실행 중인 계정 권한으로 운영체제 명령어가 실행될 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 시스템 설정 파일을 몰래 바꿔치기하여 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 공격자가 만든 명령어가 관리자 권한으로 실행될 수 있어 매우 위험합니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an authenticated user who does not hold a role with the edit_manager_xml capability could write a malicious Splunk Web Manager Extensible Markup Language (XML) configuration. When the same user opens the affected Splunk Web Manager page, Splunk Enterprise runs attacker-controlled operating-system commands as the user account running Splunk Enterprise. The vulnerability is possible because Splunk Web does not require the edit_manager_xml capability before accepting Splunk Web Manager XML configuration changes.
📍 영향받는 시스템
Splunk Enterprise 10.4.2 미만, 10.2.6 미만, 10.0.9 미만, 9.4.14 미만 버전
⚔️ 공격 벡터
권한이 없는 사용자가 Splunk Web Manager XML 설정을 조작한 후 해당 페이지를 호출하여 OS 명령어를 실행함
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(10.4.2, 10.2.6, 10.0.9, 9.4.14 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 취약점이 해결된 패치 버전 이상인지 확인하십시오.
splunk version | grep -E 'Splunk Enterprise/10.4.2|10.2.6|10.0.9|9.4.14'