CVE-2022-32152
Təsvir
Splunk Enterprise-in 9.0-dan əvvəlki versiyalarında və Splunk Cloud Platform-un 8.2.2203-dən əvvəlki versiyalarında Splunk-to-Splunk kommunikasiyaları zamanı TLS sertifikatları standart olaraq yoxlanılmırdı. Valid sertifikatlarla düzgün konfiqurasiya edilmiş Splunk peer kommunikasiyaları zəifliyə məruz qalmayıb. Lakin administrator etibarnamələrinə malik hücumçu valid sertifikatı olmayan bir peer əlavə edə bilərdi və valid sertifikatları olmayan yanlış konfiqurasiya edilmiş nodlardan gələn bağlantılar standart olaraq uğursuzlaşmırdı. Splunk Enterprise üçün problemi aradan qaldırmaq məqsədilə Splunk Enterprise-i 9.0 versiyasına yeniləyin və Splunk-to-Splunk kommunikasiyaları üçün TLS host adının təsdiqləməsini konfiqurasiya edin (https://docs.splunk.com/Documentation/Splunk/9.0.0/Security/EnableTLSCertHostnameValidation).
Necə düzəltmək olar
- splunk splunk9.0 və ya daha yeni versiya
- splunk splunk_cloud_platform8.2.2203 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | v < 9.0 | 9.0 |
| splunk splunk_cloud_platform | v < 8.2.2203 | 8.2.2203 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.