Splunk Enterprise Missing Authentication for Critical Function Vulnerability
Splunk Enterprise 10.2 버전 중 10.2.4 미만과 10 버전 중 10.0.7 미만에서는 인증되지 않은 사용자가 PostgreSQL sidecar service 엔드포인트를 통해 임의의 파일을 생성하거나 내용을 잘라낼 수 있습니다. 이 취약점은 PostgreSQL sidecar service 엔드포인트에 인증 제어가 없어 네트워크로 접근 가능한 모든 사용자가 자격 증명 없이 파일 작업을 호출할 수 있기 때문에 발생합니다. Splunk Enterprise 9.4 이하 버전은 영향을 받지 않습니다. 수정 버전으로 즉시 업그레이드할 수 없다면 PostgreSQL sidecar service를 비활성화하여 이 취약점을 완화할 수 있습니다.
Splunk Enterprise 10.2 버전 중 10.2.4 미만과 10 버전 중 10.0.7 미만에서는 인증되지 않은 사용자가 PostgreSQL sidecar service 엔드포인트를 통해 임의의 파일을 생성하거나 내용을 잘라낼 수 있습니다. 이 취약점은 PostgreSQL sidecar service 엔드포인트에 인증 제어가 없어 네트워크로 접근 가능한 모든 사용자가 자격 증명 없이 파일 작업을 호출할 수 있기 때문에 발생합니다. Splunk Enterprise 9.4 이하 버전은 영향을 받지 않습니다. 수정 버전으로 즉시 업그레이드할 수 없다면 PostgreSQL sidecar service를 비활성화하여 이 취약점을 완화할 수 있습니다.
한국어 설명은 영문 원문을 기준으로 제공됩니다. 제품명·버전·보안 식별자는 아래 원문과 함께 확인할 수 있습니다.
영문 원문 보기
In Splunk Enterprise 10.2 versions below 10.2.4 and 10 versions below 10.0.7, an unauthenticated user could create or truncate arbitrary files through a PostgreSQL sidecar service endpoint. The vulnerability exists because the PostgreSQL sidecar service endpoint lacks authentication controls, allowing any network-reachable user to invoke file operations without credentials. Splunk Enterprise versions 9.4 and earlier are not affected. If you cannot immediately upgrade to a fixed version, you can mitigate this vulnerability by disabling the PostgreSQL sidecar service.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
조치 기한: 2026.06.21
해당사항 확인방법
Splunk Enterprise, splunk의 현재 전체 버전이 공식 영향 범위(Splunk Enterprise, splunk >= 10.2 < 10.2.4, >= 10.0 < 10.0.7, >= 10.0.0 < 10.0.7, >= 10.2.0 < 10.2.4)에 포함되는지 확인합니다. OS를 선택하면 해당 OS의 제품·패키지·KB·APAR 확인 명령만 표시됩니다.
조치방안
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
조치 후 확인사항
패치 후 같은 명령으로 전체 버전을 다시 확인해 Splunk Enterprise, splunk 10.0.7, 10.2.4 기준을 충족하는지 확인합니다. 이어서 인증 우회 관련 오류·공격 흔적이 새로 발생하지 않는지 확인합니다.
