6высокая
BDU:2023-05250
Уязвимость веб-интерфейса Splunk Web платформы для операционного анализа Splunk Enterprise операционных систем Windows, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии
Опубликовано: 2023-09-07
Описание
Уязвимость веб-интерфейса Splunk Web платформы для операционного анализа Splunk Enterprise операционных систем Windows связана с некорректной инициализацией ресурса при обработке значения OPENSSLDIR. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и повысить свои привилегии
Затрагиваемое ПО и версии
Splunk Enterprise (от 8.2.0 до 8.2.12)Splunk Enterprise (от 9.0.0 до 9.0.6)Splunk Enterprise (9.1.0)
Способ устранения
Использование рекомендаций:
https://advisory.splunk.com/advisories/SVD-2023-0805
Оценка CVSS
| Балл | 6 — высокая опасность |
Источники и патчи