CVE-2018-7429
Yüksək
Təsvir
Splunk Enterprise-in 6.2.14-dən əvvəlki 6.2.x, 6.3.11-dən əvvəlki 6.3.x və 6.4.8-dən əvvəlki 6.4.x versiyalarındakı Splunkd, həmçinin 6.5.0-dan əvvəlki Splunk Light uzaqdakı hücumçulara yanlış formalaşdırılmış HTTP sorğusu vasitəsilə xidmətdən imtina halına səbəb olmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı78. faiz dərəcəsi1,7%
MəhsulSplunk
Dərc23 okt 2018
İlk görülmə23 okt 2018
Necə düzəltmək olar
Yeniləyin
- splunk splunk6.5.0, 6.2.14, 6.3.11, 6.4.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | v < 6.5.0, 6.2.0 ≤ v < 6.2.14, 6.3.0 ≤ v < 6.3.11, 6.4.0 ≤ v < 6.4.8 | 6.5.0, 6.2.14, 6.3.11, 6.4.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.