Threat Investigation
Tanıtım talep edin

CVE-2024-22164

Orta

Açıklama

Splunk Enterprise Security (ES) 7.1.2 altındaki sürümlerde, bir saldırgan araştırma eklerini kullanarak Investigation üzerinde hizmet reddi (DoS) gerçekleştirebilir. Ek uç noktası istek boyutunu uygun şekilde sınırlamadığından, bir saldırganın Investigation'ın erişilemez hale gelmesine neden olmasına izin verir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünSplunk Enterprise Security
Yayın9 Oca 2024
İlk görülme9 Oca 2024
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin
  • splunk enterprise_security7.1.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
splunk enterprise_security7.1.0 ≤ v < 7.1.27.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.