CVE-2023-32712

Splunk Enterprise-in 9.1.0.2, 9.0.5.1 və 8.2.11.2-dən aşağı versiyalarında hücumçu Splunk jurnal fayllarına American National Standards Institute (ANSI) escape kodları yeridə bilər ki, zəif terminal proqramı onları oxuduqda bu, ən pis halda zəif proqramda mümkün kodun icrası ilə nəticələnə bilər. Bu hücum üçün istifadəçinin ANSI escape kodlarının çevrilməsini dəstəkləyən terminal proqramından istifadə edərək zərərli jurnal faylını zəif terminalda lokal olaraq oxuması və istismar üçün əlavə istifadəçi qarşılıqlı əlaqəsi həyata keçirməsi tələb olunur. Universal Forwarder-in 9.1.0.1, 9.0.5, 8.2.11 və daha aşağı versiyaları idarəetmə xidmətlərinin aktiv olduğu və şəbəkə üzərindən əlçatan olduğu hallarda zəif ola bilər. Universal Forwarder-in 9.0.x və 9.1.x versiyaları idarəetmə xidmətlərini lokal maşına bağlayır və bu xüsusi konfiqurasiyada zəif deyil. Ətraflı məlumat üçün SVD-2022-0605-ə baxın. Universal Forwarder-in 9.1 versiyaları rabitə üçün Unix Domain Sockets (UDS) istifadə edir ki, bu da potensial hücum səthini daha da azaldır. Zəiflik Splunk Enterprise və ya Universal Forwarder-ə birbaşa təsir göstərmir. Splunk Enterprise və Universal Forwarder-ə dolayı təsir zəif terminal proqramındakı icazələrdən və istifadəçinin zərərli jurnal faylını harada və necə oxumasından asılı olaraq əhəmiyyətli dərəcədə dəyişə bilər. Məsələn, istifadəçilər zərərli faylı Splunk Enterprise instansiyasından kopyalayıb lokal maşınlarında oxuya bilərlər.