🇰🇷 한글 설명
Splunk Enterprise 10.4 미만 버전에서 Edge Processor가 활성화된 경우, 인증되지 않은 사용자가 REST API 엔드포인트를 통해 Edge Processor 파이프라인 설정 정보를 탈취할 수 있습니다. 이 취약점은 Edge Processor 서비스 엔드포인트에 인증 제어가 누락되어 발생합니다.
💡 쉬운 설명
로그를 처리하는 장치의 설정 정보가 비밀번호 없이 공개되어 있는 상태입니다. 해커가 아무런 권한 없이도 내부 데이터 처리 방식을 훔쳐볼 수 있습니다.
🇺🇸 원문 (English)
In Splunk Enterprise 10.4 versions below 10.4.2, an unauthenticated user could retrieve the information contained in Edge Processor pipeline configurations through a Representational State Transfer (REST) API endpoint when Edge Processor is turned on. The vulnerability does not affect versions prior to 10.4. The vulnerability exists because the Edge Processor service endpoint lacks authentication controls. For more information see System architecture of the Edge Processor solution (https://help.splunk.com/en/splunk-enterprise/process-data-at-the-edge/use-edge-processors-for-splunk-enterprise/10.4/how-the-edge-processor-solution-works/system-architecture-of-the-edge-processor-solution) in the Splunk documentation.
📍 영향받는 시스템
Splunk Enterprise 10.4 버전 중 10.4.2 미만 버전 (10.4 이전 버전은 해당 없음)
⚔️ 공격 벡터
인증되지 않은 사용자가 REST API 엔드포인트에 접근하여 설정 정보 조회
🛡️ 대응 방법
Splunk Enterprise를 10.4.2 이상의 버전으로 업데이트하십시오.
🔧 검증 코드
명령어 결과에 Splunk Enterprise 10.4.0 또는 10.4.1이 포함되어 있으면 취약한 버전입니다.
splunk version | grep -E 'Splunk Enterprise/10.4\[0-1\.'