🇰🇷 한글 설명
Splunk AI Toolkit 6.0.0 미만 버전에서 모델 업로드 시 발생하는 레이스 컨디션 취약점입니다. 공격자가 동일한 이름의 모델을 동시에 업로드하면 다른 사용자의 모델을 덮어쓸 수 있으며, 결과적으로 모델 조회 항목이 공격자가 제어하는 콘텐츠를 참조하게 됩니다.
💡 쉬운 설명
두 사람이 동시에 같은 이름의 파일을 올릴 때 발생하는 충돌을 이용한 공격입니다. 이를 통해 정상적인 모델 대신 해커가 만든 가짜 모델이 시스템에 등록될 수 있습니다.
🇺🇸 원문 (English)
In Splunk AI Toolkit versions below 6.0.0, a user who can upload models could overwrite a model being uploaded by another user by sending a concurrent upload request for the same model name, causing the resulting model lookup entry to reference attacker-controlled content. The race condition is possible because Splunk AI Toolkit does not verify that the uploaded content belongs to the request that creates the model lookup entry. For more information see Troubleshoot the Splunk Machine Learning Toolkit (https://help.splunk.com/en/splunk-cloud-platform/apply-machine-learning/machine-learning-toolkit-user-guide/5.5.0/troubleshooting-mltk/troubleshoot-the-splunk-machine-learning-toolkit) in the Splunk documentation.
📍 영향받는 시스템
Splunk AI Toolkit versions below 6.0.0
⚔️ 공격 벡터
동일한 모델 이름을 사용하는 모델 업로드 요청을 동시에 보내는 레이스 컨디션 공격
🛡️ 대응 방법
Splunk AI Toolkit을 6.0.0 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 Splunk AI Toolkit의 버전을 확인하여 6.0.0 미만인지 체크합니다.
splunk cmd list-apps | grep -i 'splunk_ai_toolkit'