CVE-2024-53244
Açıklama
Splunk Enterprise'ın 9.3.2, 9.2.4 ve 9.1.7 altındaki sürümlerinde ve Splunk Cloud Platform'un 9.2.2406.107, 9.2.2403.109 ve 9.1.2312.206 altındaki sürümlerinde, "admin" veya "power" Splunk rollerine sahip olmayan düşük yetkili bir kullanıcı, "/en-US/app/search/report" uç noktasındaki "s" parametresi aracılığıyla riskli komutlar için geçerli olan SPL korumalarını atlamak amacıyla yüksek yetkili bir kullanıcının izinlerini kullanarak riskli bir komuta sahip kaydedilmiş bir aramayı çalıştırabilir. Bu güvenlik açığı, saldırganın kurbanı tarayıcısında bir istek başlatmaya ikna ederek oltalama yapmasını gerektirir. Kimliği doğrulanmış kullanıcının bu güvenlik açığını kendi isteğiyle istismar edebilmesi mümkün olmamalıdır.
Nasıl düzeltilir
- splunk splunk9.1.7, 9.2.4, 9.3.2 ya da sonraki bir sürüm
- splunk splunk_cloud_platform9.1.2312.206, 9.2.2403.109, 9.2.2406.107 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| splunk splunk | 9.1.0 ≤ v < 9.1.7, 9.2.0 ≤ v < 9.2.4, 9.3.0 ≤ v < 9.3.2 | 9.1.7, 9.2.4, 9.3.2 |
| splunk splunk_cloud_platform | 9.1.2312 ≤ v < 9.1.2312.206, 9.2.2403 ≤ v < 9.2.2403.109, 9.2.2406 ≤ v < 9.2.2406.107 | 9.1.2312.206, 9.2.2403.109, 9.2.2406.107 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.