🇰🇷 한글 설명
Splunk Enterprise의 특정 버전에서 인증되지 않은 사용자가 Splunk Web의 정적 디렉토리 외부의 JavaScript 파일을 읽을 수 있는 취약점이 발견되었습니다. 이는 Splunk Web이 정적 파일 요청을 설정된 디렉토리로 제한하지 않아 발생합니다.
💡 쉬운 설명
해커가 로그인하지 않고도 서버 내부의 중요한 자바스크립트 파일을 몰래 훔쳐볼 수 있는 문제입니다. 보안 설정이 제대로 되어 있지 않아 허용된 폴더 밖의 파일까지 접근이 가능한 상태입니다.
🇺🇸 원문 (English)
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an unauthenticated user could read JavaScript files outside the Splunk Web static directory. The vulnerability is possible because Splunk Web does not restrict static file requests to the configured static directory.
📍 영향받는 시스템
Splunk Enterprise 10.4.2 미만, 10.2.6 미만, 10.0.9 미만, 9.4.14 미만 버전
⚔️ 공격 벡터
인증되지 않은 사용자가 조작된 경로를 통해 정적 디렉토리 외부의 파일에 접근하는 경로 탐색(Path Traversal) 공격
🛡️ 대응 방법
Splunk Enterprise를 최신 보안 패치가 적용된 버전(10.4.2, 10.2.6, 10.0.9, 9.4.14 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 취약점이 해결된 패치 버전보다 낮은지 확인하십시오.
splunk version | grep -E 'Splunk Enterprise/([0-9]+\.[0-9]+\.[0-9]+)'