CVE-2017-18348
Təsvir
Splunk Enterprise 6.6.x versiyasında, proqram root olaraq işlətmək üçün konfiqurasiya edildikdə lakin imtiyazları konkret bir qeyri-root hesabına endirdiyi halda, lokal istifadəçilər həmin qeyri-root hesabına olan girişdən istifadə edərək $SPLUNK_HOME/etc/splunk-launch.conf faylını dəyişdirib $SPLUNK_HOME/bin qovluğuna Trojan atı proqramları yerləşdirməklə imtiyazlarını yüksəldə bilərlər; buna səbəb odur ki, qeyri-root quraşdırma təlimatlarında qeyri-root girişini təmin etmək üçün bütün $SPLUNK_HOME qovluğu üzrə chown əmrinin icra edilməsi qeyd olunub.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 6.6.0 ≤ v ≤ 6.6.11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.