CVE-2022-43566
Açıklama
Splunk Enterprise'ın 8.2.9, 8.1.12 ve 9.0.2 altındaki sürümlerinde, kimliği doğrulanmış bir kullanıcı, Analytics Workspace içindeki riskli komutlara yönelik SPL korumalarını (https://docs.splunk.com/Documentation/SplunkCloud/latest/Security/SPLsafeguards) atlatmak için daha ayrıcalıklı bir kullanıcının izinlerini kullanarak riskli komutlar çalıştırabilir. Bu güvenlik açığı, saldırganın kurbanı tarayıcısı üzerinden bir istek başlatmaya ikna ederek oltalama yapmasını gerektirir. Saldırgan, bu güvenlik açığını kendi isteğiyle doğrudan istismar edemez.
Nasıl düzeltilir
- splunk splunk8.1.12, 8.2.9, 9.0.2 ya da sonraki bir sürüm
- splunk splunk_cloud_platform9.0.2208 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 8.1.0 ≤ v < 8.1.12, 8.2.0 ≤ v < 8.2.9, 9.0.0 ≤ v < 9.0.2 | 8.1.12, 8.2.9, 9.0.2 |
| splunk splunk_cloud_platform | v < 9.0.2208 | 9.0.2208 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.