CVE-2024-22165
Orta
Açıklama
Splunk Enterprise Security (ES) sürümlerinde 7.1.2'den düşük olanlarda, bir saldırgan hizmet reddi (DoS) gerçekleştirmek için bozuk bir Investigation oluşturabilir. Bozuk investigation, silinene kadar Investigations manager'ın oluşturulmasını ve işlenmesini engeller.<br>Bu güvenlik açığı, kimliği doğrulanmış bir oturum ve Investigation oluşturma erişimi gerektirir. Yalnızca Investigations manager'ın kullanılabilirliğini etkiler, ancak manager olmadan Investigations işlevselliği çoğu kullanıcı için kullanılamaz hale gelir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSplunk Enterprise Security
Yayın9 Oca 2024
İlk görülme9 Oca 2024
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- splunk enterprise_security7.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk enterprise_security | 7.1.0 ≤ v < 7.1.2 | 7.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.