CVE-2019-5729

Yüksek

Açıklama

1.6.6 öncesindeki Splunk-SDK-Python, güvenilmeyen TLS sunucu sertifikalarını düzgün şekilde doğrulamamaktadır; bu durum ortadaki adam (man-in-the-middle) saldırılarına yol açabilir.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünSplunk-sdk

Yayın21 Mar 2019

İlk görülme21 Mar 2019

Nasıl düzeltilir

Güncelleyin

splunk-sdk1.6.6 ya da sonraki bir sürüm
splunk software_development_kit1.6.6 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
splunk-sdkPyPI	v < 1.6.6	1.6.6
splunk software_development_kit	v < 1.6.6	1.6.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.