Splunk cross-site scripting és szolgáltatás megtagadásos sérülékenység

CH azonosító

CH-5810

Angol cím

Splunk Cross-Site Scripting and Denial of Service Vulnerabilities

Felfedezés dátuma

2011.10.19.

Súlyosság

Alacsony

Érintett rendszerek

Splunk

Érintett verziók

Splunk 4.x

Összefoglaló

A Splunk két sérülékenységét jelenették, amelyeket kihasználva a támadók cross-site scripting (XSS/CSS) támadásokat hajthatnak végre és szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

  1. A “segment” paraméteren keresztül a prototype/segmentation_performance részére átadott bemeneti adat a Splunk Web komponensben nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne. Ez kihasználható tetszőleges HTML és script kód lefuttatásra a felhasználó böngészőjének munkamenetében az érintett oldallal kapcsolatban.
  2. A  Splunk Web komponensben a prototype/segmentation_performance-ben jelentkező határhiba kihasználható a rendszer erőforrásainak túlzott mértékű igénybevételére, amely a szolgáltatás elérhetetlenné válásához vezethet.

A sérülékenységek a 4.0 – 4.2.3 verziót érintik.

Megoldás

Frissítsen a 4.2.4 verzióra.