CVE-2022-32151
Təsvir
Splunk Enterprise-in 9.0 versiyasından əvvəlki və Splunk Cloud Platform-un 8.2.2203 versiyasından əvvəlki versiyalarında Splunk tərəfindən təqdim edilən httplib və urllib Python kitabxanaları standart olaraq sertifikatları sertifikat mərkəzi (CA) sertifikat anbarları vasitəsilə yoxlamırdı. Artıq Python 3 klient kitabxanaları standart olaraq server sertifikatlarını yoxlayır və hər bir kitabxana üçün müvafiq CA sertifikat anbarlarından istifadə edir. Öz HTTP kitabxanalarını daxil edən proqramlar və əlavələr (add-ons) buna təsir etmir. Splunk Enterprise üçün problemi aradan qaldırmaq məqsədilə Splunk Enterprise 9.0 versiyasına yeniləyin və Splunk-to-Splunk kommunikasiyaları üçün TLS host adının yoxlanılmasını konfiqurasiya edin (https://docs.splunk.com/Documentation/Splunk/9.0.0/Security/EnableTLSCertHostnameValidation).
Necə düzəltmək olar
- splunk splunk9.0 və ya daha yeni versiya
- splunk splunk_cloud_platform8.2.2203 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | v < 9.0 | 9.0 |
| splunk splunk_cloud_platform | v < 8.2.2203 | 8.2.2203 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.