CVE-2023-4571
Açıklama
Splunk IT Service Intelligence (ITSI) 4.13.3, 4.15.3 veya 4.17.1 altındaki sürümlerde, kötü niyetli bir aktör, Splunk ITSI günlük dosyalarına American National Standards Institute (ANSI) kaçış kodları enjekte edebilir; bu kodlar, savunmasız bir terminal uygulaması tarafından okunduğunda söz konusu uygulama içinde kötü amaçlı kod çalıştırabilir. Bu saldırı, kullanıcının kötü amaçlı günlük dosyasını yerel olarak okumak için ANSI kaçış kodlarını çeviren bir terminal uygulaması kullanmasını gerektirir. Güvenlik açığının başarılı olması için ayrıca ek kullanıcı etkileşimi gereklidir. Güvenlik açığı doğrudan Splunk ITSI'yı etkilemez. Splunk ITSI üzerindeki dolaylı etki, savunmasız terminal uygulamasındaki izinlerin yanı sıra kullanıcının kötü amaçlı günlük dosyasını nerede ve nasıl okuduğuna bağlı olarak önemli ölçüde değişebilir. Örneğin, kullanıcılar kötü amaçlı dosyayı Splunk ITSI'dan kopyalayıp kendi yerel makinelerinde okuyabilirler.
Nasıl düzeltilir
- splunk it_service_intelligence4.13.3, 4.15.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk it_service_intelligence | 4.13.0 ≤ v < 4.13.3, 4.15.0 ≤ v < 4.15.3, 4.17.0 | 4.13.3, 4.15.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.