CVE-2023-40596
Yüksək
Təsvir
Splunk Enterprise-in 8.2.12, 9.0.6 və 9.1.1 versiyalarından əvvəlki versiyalarda, Splunk Enterprise ilə tədarük edilən dinamik keçid kitabxanası (DLL), OPENSSLDIR qurma tərifi üçün təhlükəsiz olmayan yola istinad edir. Hücumçu bu istinaddan sui-istifadə edərək zərərli kodu quraşdıra və nəticədə Windows maşınında imtiyazların yüksəldilməsini həyata keçirə bilər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulSplunk
Dərc30 avq 2023
İlk görülmə30 avq 2023
Zəiflik növüCWE-665CWE-665
Necə düzəltmək olar
Yeniləyin
- splunk splunk8.2.12, 9.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 8.2.0 ≤ v < 8.2.12, 9.0.0 ≤ v < 9.0.6, 9.1.0 | 8.2.12, 9.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.