🇰🇷 한글 설명
Splunk Connect for Kafka 2.2.7 미만 버전에서 발생하는 취약점으로, 인증되지 않은 사용자가 Kafka Connect REST API에 접근하고 Splunk Enterprise의 HTTP Event Collector 응답에 영향을 줄 수 있습니다. 이 취약점은 HTTP Event Collector의 재시도 처리 시 실패한 배치에 대해 제한 없는 기본값을 사용하여, 커넥터가 이벤트 전달이 중단될 때까지 무한히 재시도하게 만듭니다.
💡 쉬운 설명
데이터를 전달하는 과정에서 오류가 발생했을 때, 시스템이 무한히 다시 시도하도록 설정되어 있어 서비스가 멈출 수 있는 문제입니다. 공격자가 이를 악용하면 데이터 전달 프로세스를 마비시킬 수 있습니다.
🇺🇸 원문 (English)
In Splunk Connect for Kafka versions below 2.2.7, an unauthenticated user who can reach the Kafka Connect Representational State Transfer (REST) API and influence responses from a Hypertext Transfer Protocol (HTTP) Event Collector endpoint in Splunk Enterprise could cause the connector to retry failed event batches until event delivery stops. The vulnerability is possible because HTTP Event Collector delivery retry handling uses an unbounded default for failed batches instead of a finite retry limit. For more information see Install Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Data ingestion parameters for Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka), and Set up and use HTTP Event Collector with configuration files (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) in the Splunk documentation.
📍 영향받는 시스템
Splunk Connect for Kafka 2.2.7 미만 버전
⚔️ 공격 벡터
Kafka Connect REST API 접근 및 Splunk HTTP Event Collector 응답 조작을 통한 무한 재시도 유도
🛡️ 대응 방법
Splunk Connect for Kafka를 2.2.7 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 패키지 버전이 2.2.7 미만인지 확인하십시오.
rpm -qa | grep 'splunk-connect-for-kafka' || dpkg -l | grep 'splunk-connect-for-kafka'