CVE-2026-76338
Təsvir
Splunk Enterprise-ın 10.4.2, 10.2.6, 10.0.9 və 9.4.14 versiyalarından aşağı olan versiyalarında, etibarlı distributed search şəxsi açarına çıxışı olan autentifikasiya olunmamış istifadəçi inzibatçı sessiya tokenini saxtalaşa, bütün müvafiq məlumatlara daxil ola, sistem bütövlüyünə təsir göstərə və xidmətin əlçatanlığını poza bilər. Bu zəiflik, distributed search autentifikasiya tokeni son nöqtəsinin konfiqurasiya edilmiş search peer-i müəyyən etmək üçün imzalanmış sorğu tələb etməməsi səbəbindən mümkündür ki, bu da sorğunun paylaşılan lokal açar materiallarına geri dönməsinə imkan verir. Daha çox məlumat üçün Splunk sənədlərindəki About distributed search (https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/10.4/overview-of-distributed-search/about-distributed-search) və authentication.conf (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/configuration-file-reference/10.4.2-configuration-file-reference/authentication.conf) bölmələrinə baxın.
Necə düzəltmək olar
- splunk splunk9.4.14, 10.0.9, 10.2.6, 10.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| splunk splunk | 9.4.0 ≤ v < 9.4.14, 10.0.0 ≤ v < 10.0.9, 10.2.0 ≤ v < 10.2.6, 10.4.0 ≤ v < 10.4.2 | 9.4.14, 10.0.9, 10.2.6, 10.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.