Splunk cross-site scripting és szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Splunk 4.x

Összefoglaló

A Splunk két sérülékenységét jelenették, amelyeket kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre és szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

1. A “segment” paraméteren keresztül a prototype/segmentation_performance részére átadott bemeneti adat a Splunk Web komponensben nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód lefuttatásra a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.
2. A  Splunk Web komponensben a prototype/segmentation_performance-ben jelentkező határhiba kihasználható a rendszer erőforrásainak túlzott mértékű igénybevételére, amely a szolgáltatás elérhetetlenné válásához vezethet.

A sérülékenységek a 4.0 – 4.2.3 verziót érintik.

Megoldás

Frissítsen a 4.2.4 verzióra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.splunk.com
SECUNIA 46462
Egyéb referencia: archives.neohapsis.com