🇰🇷 한글 설명
Splunk Connect for Kafka 2.2.7 미만 버전에서 Kerberos 인증과 HTTP Event Collector를 함께 사용할 때 발생하는 취약점입니다. Kerberos 인증 경로가 HTTP 클라이언트를 구축할 때 설정된 인증서 검증 옵션을 적용하지 않아, 네트워크 경로에 위치한 인증되지 않은 사용자가 데이터를 읽거나 수정할 수 있습니다.
💡 쉬운 설명
데이터를 주고받을 때 보안 인증서를 제대로 확인하지 않는 결함이 있습니다. 이로 인해 해커가 중간에서 데이터를 몰래 훔쳐보거나 내용을 마음대로 바꿀 수 있습니다.
🇺🇸 원문 (English)
In Splunk Connect for Kafka versions below 2.2.7, an unauthenticated user positioned in the network path could read or alter all relevant data sent from the connector when Kerberos authentication is used with Hypertext Transfer Protocol (HTTP) Event Collector in Splunk Enterprise. The vulnerability is possible because the Kerberos authentication path does not apply the configured certificate validation options when it builds the HTTP client. For more information see Install Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Security configurations for Splunk Connect for Kafka (https://help.splunk.com/en/splunk-enterprise/get-data-in/splunk-connect-for-kafka/2.2/configure/security-configurations-for-splunk-connect-for-kafka), and Set up and use HTTP Event Collector with configuration files (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) in the Splunk documentation.
📍 영향받는 시스템
Splunk Connect for Kafka versions below 2.2.7
⚔️ 공격 벡터
네트워크 경로 상에서 인증되지 않은 사용자가 중간자 공격(Man-in-the-Middle)을 통해 데이터 탈취 및 변조
🛡️ 대응 방법
Splunk Connect for Kafka를 2.2.7 이상의 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 splunk_connect_for_kafka의 버전을 확인하여 2.2.7 미만인지 체크합니다.
splunk cmd list-apps | grep -E 'splunk_connect_for_kafka'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Splunk 제품 보안 업데이트 권고
P4
📅 2026-10-29 · sec_notice
Splunk가 자사 제품(Splunk AI Toolkit, Splunk Connect for Kafka, Splunk MCP Server app, Cisco Talos Intelligence for Enterprise Security Cloud)의 SSRF, 권한 관리 미흡, 역직렬화 등 다수의 취약점을 해결한 보안 업데이트를 발표했습니다. 영향 받는 버전을 사용 중인 조직은 참고 사이트의 해결 버전으로 즉시 업데이트해야 합니다.