BDU:2022-04168

Уязвимость серверов развертывания платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2022-07-06

Описание

Уязвимость серверов развертывания платформы для операционного анализа Splunk Enterprise связана с отсутствием процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затрагиваемое ПО и версии

Splunk Enterprise (до 9.0)

Способ устранения

Использование рекомендаций:
https://www.splunk.com/en_us/product-security/announcements/svd-2022-0607.html

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://docs.splunk.com/Documentation/Splunk/9.0.0/Security/ConfigDSDCAuthEnhancements#Configure_authentication_for_deployment_servers_and_clients https://docs.splunk.com/Documentation/Splunk/9.0.0/Security/Updates https://research.splunk.com/application/splunk_process_injection_forwarder_bundle_downloads/https://www.splunk.com/en_us/product-security/announcements/svd-2022-0607.html

Проверьте безопасность своего сайта и почты → Полная проверка домена