CVE-2022-43566
Təsvir
Splunk Enterprise-in 8.2.9, 8.1.12 və 9.0.2-dən aşağı versiyalarında autentifikasiyadan keçmiş istifadəçi Analytics Workspace-də riskli əmrlər üçün SPL qoruyucu tədbirlərini https://docs.splunk.com/Documentation/SplunkCloud/latest/Security/SPLsafeguards yan keçmək məqsədilə daha yüksək imtiyazlı istifadəçinin icazələrindən istifadə edərək riskli əmrləri icra edə bilər. Zəiflik təcavüzkarın qurbanı aldadaraq brauzerində sorğu başlatmağa vadar etməklə fişinq hücumuna məruz qoymasını tələb edir. Təcavüzkar zəiflikdən istədiyi vaxt istifadə edə bilməz.
Necə düzəltmək olar
- splunk splunk8.1.12, 8.2.9, 9.0.2 və ya daha yeni versiya
- splunk splunk_cloud_platform9.0.2208 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 8.1.0 ≤ v < 8.1.12, 8.2.0 ≤ v < 8.2.9, 9.0.0 ≤ v < 9.0.2 | 8.1.12, 8.2.9, 9.0.2 |
| splunk splunk_cloud_platform | v < 9.0.2208 | 9.0.2208 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.