ГлавнаяБаза уязвимостей БДУ → BDU:2023-07975
7.1высокая

BDU:2023-07975

Уязвимость платформы для операционного анализа Splunk Enterprise, связанная с ошибками в обработке XML-запросов, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-11-20
Описание

Уязвимость платформы для операционного анализа Splunk Enterprise связана с ошибками в обработке XML-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Splunk Enterprise (от 9.0.0 до 9.0.7)Splunk Enterprise (от 9.1.0 до 9.1.2)Splunk Cloud Platform (до 9.1.2308)
Способ устранения

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:
https://advisory.splunk.com/advisories/SVD-2023-1104

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://advisory.splunk.com/advisories/SVD-2023-1104https://github.com/nathan31337/Splunk-RCE-poc
Проверьте безопасность своего сайта и почты → Полная проверка домена