Splunk sebezhetőségek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Splunk 5.x
Splunk 6.x

Összefoglaló

A Splunk több sebezhetőséget is orvosolt az alkalmazásaiban.

Leírás

A Splunk több sebezhetőséget is orvosolt az alkalmazásaiban. Ezek a hibák biztonsági szabályok megkerülésére és XSS-alapú károkozásokra adhatnak módot.

Az egyik biztonsági rés az OpenSSL korábban feltárt hibájára vezethető vissza.

A másik sérülékenység a Dashboard és az eseményfeldolgozás kapcsán merült fel, amelynek kapcsán a szoftver nem minden esetben ellenőrzi kellő mértékben a bemeneti paramétereket. Ezáltal tetszőleges HTML és JavaScript kódok futtatására adódhat lehetőség.

Megoldás

Megoldás

A 6.1.4 vagy 5.0.10 verziókra való frissítés.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2014-3511 - NVD CVE-2014-3511
Gyártói referencia: www.splunk.com