CVE-2023-3997
Yüksek
Açıklama
6.1.0'dan düşük Splunk SOAR sürümleri, kullanıcının terminali üzerinden erişilen potansiyel bir güvenlik açığından dolaylı olarak etkilenmektedir. Üçüncü bir taraf, günlük dosyası zehirlemesine (log file poisoning) neden olmak için Splunk SOAR'a özel ANSI karakterleri içeren kötü niyetli olarak hazırlanmış bir web isteği gönderebilir. Bir terminal kullanıcısı zehirlenmiş günlükleri görüntülemeye çalıştığında, bu durum terminale müdahale edebilir ve terminal kullanıcısının eylemi sonucunda olası kötü amaçlı kod çalışmasına yol açabilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünSplunk Soar
Yayın31 Tem 2023
İlk görülme31 Tem 2023
Zayıflık türüCWE-117CWE-117
Nasıl düzeltilir
Güncelleyin
- splunk soar6.1.0, 6.1.0.131 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk soar | v < 6.1.0, v < 6.1.0.131 | 6.1.0, 6.1.0.131 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.