CVE-2021-3422
Açıklama
Splunk-to-Splunk protokolündeki bir anahtar-değer alanının doğrulanmaması, Universal Forwarder trafiğini indekslemek üzere yapılandırılmış Splunk Enterprise örneklerinde hizmet reddine (denial-of-service) neden olur. Bu güvenlik açığı; 7.3.9 öncesindeki Splunk Enterprise sürümlerini, 8.0.9 öncesindeki 8.0 sürümlerini ve 8.1.3 öncesindeki 8.1 sürümlerini etkilemektedir. Universal Forwarder'ları etkilemez. Splunk yönlendirmesi TLS veya bir Token kullanılarak güvenli hale getirildiğinde, saldırı sertifikanın veya token'ın ya da her ikisinin ele geçirilmesini gerektirir. Bunlardan herhangi birinin veya her ikisinin uygulanması, risk seviyesini Orta'ya düşürür.
Nasıl düzeltilir
- splunk splunk7.3.9, 8.0.9, 8.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | v < 7.3.9, 8.0 ≤ v < 8.0.9, 8.1 ≤ v < 8.1.3 | 7.3.9, 8.0.9, 8.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.