CVE-2021-3422
Təsvir
Splunk-to-Splunk protokolunda açar-dəyər sahəsinin yoxlanılmaması, Universal Forwarder trafikini indeksləmək üçün konfiqurasiya edilmiş Splunk Enterprise nümunələrində xidmətdən imtina (DoS) vəziyyətinə səbəb olur. Zəiflik Splunk Enterprise-ın 7.3.9-dan əvvəlki versiyalarına, 8.0-ın 8.0.9-dan əvvəlki versiyalarına və 8.1-in 8.1.3-dən əvvəlki versiyalarına təsir edir. Universal Forwarder-lərə təsir etmir. Splunk yönləndirməsi TLS və ya Token vasitəsilə təmin edildikdə, hücum sertifikatın və ya tokenin, yaxud hər ikisinin ələ keçirilməsini tələb edir. Bunlardan birinin və ya hər ikisinin tətbiqi kritiklik dərəcəsini Ortaya endirir.
Necə düzəltmək olar
- splunk splunk7.3.9, 8.0.9, 8.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | v < 7.3.9, 8.0 ≤ v < 8.0.9, 8.1 ≤ v < 8.1.3 | 7.3.9, 8.0.9, 8.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.