CVE-2022-43572
Yüksək
Təsvir
Splunk Enterprise-in 8.2.9, 8.1.12 və 9.0.2-dən aşağı versiyalarında zədəli faylın Splunk-to-Splunk (S2S) və ya HTTP Event Collector (HEC) protokolları vasitəsilə indeksatora göndərilməsi bloklanmaya və ya xidmətdən imtinaya səbəb olur ki, bu da sonrakı indeksləşdirmənin qarşısını alır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSplunk
Dərc4 noy 2022
İlk görülmə4 noy 2022
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- splunk splunk8.1.12, 8.2.9, 9.0.2 və ya daha yeni versiya
- splunk splunk_cloud_platform9.0.2209 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 8.1.0 ≤ v < 8.1.12, 8.2.0 ≤ v < 8.2.9, 9.0.0 ≤ v < 9.0.2 | 8.1.12, 8.2.9, 9.0.2 |
| splunk splunk_cloud_platform | v < 9.0.2209 | 9.0.2209 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.