🇰🇷 한글 설명
Splunk MCP Server 앱 1.2.1 미만 버전에서, 'admin' Splunk 역할을 가진 사용자가 기반 운영체제에서 임의의 명령을 실행할 수 있습니다. 이는 자격 증명 관리 컴포넌트가 저장된 데이터를 역직렬화할 때 예상 타입인지 확인하지 않는 입력값 검증 누락으로 인해 발생합니다.
💡 쉬운 설명
Splunk 관리자 권한을 가진 사용자가 이 취약점을 이용하면 서버 운영체제를 직접 조작할 수 있습니다. 앱을 최신 버전으로 업데이트하지 않으면 시스템 전체가 위험에 노출됩니다.
🇺🇸 원문 (English)
In Splunk MCP Server app versions below 1.2.1, a user who holds the "admin" Splunk role could execute arbitrary commands on the underlying operating system. The vulnerability is possible because of missing input validation in the app's credential management component, which deserializes stored data without checking whether the content is of the expected type.
📍 영향받는 시스템
Splunk MCP Server 앱 1.2.1 미만 버전
⚔️ 공격 벡터
admin 권한을 가진 인증된 사용자가 조작된 직렬화 데이터를 자격 증명 저장소에 주입하여 운영체제 명령 실행
🛡️ 대응 방법
Splunk MCP Server 앱을 1.2.1 이상 버전으로 즉시 업데이트
🔧 검증 코드
출력된 version 값이 1.2.1 미만이면 취약하므로 업데이트가 필요하며, 1.2.1 이상이면 패치가 적용된 상태입니다. 결과가 없으면 해당 앱이 설치되지 않은 것입니다.
grep -ri 'version' $SPLUNK_HOME/etc/apps/*mcp*/default/app.conf 2>/dev/null | grep -i version
📊 CVSS Vector String
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
💻 영향받는 소프트웨어
Multi-Domain Security Management Server