BDU:2024-00698

Уязвимость реализации прикладного программного интерфейса платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю удалить данные из хранилища KV Store (Key Value Store)

Опубликовано: 2024-01-25

Описание

Уязвимость реализации прикладного программного интерфейса платформы для операционного анализа Splunk Enterprise связана с недостатками разграничения доступа к хранилищу KV Store (Key Value Store). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, удалить данные из хранилища KV Store (Key Value Store)

Затрагиваемое ПО и версии

Splunk Enterprise (от 9.0.0 до 9.0.7 включительно)Splunk Enterprise (от 9.1.0 до 9.1.2 включительно)Splunk Cloud Platform (до 9.1.2312.100)

Способ устранения

Использование рекомендаций:
https://advisory.splunk.com/advisories/SVD-2024-0105

Компенсирующие меры:
- ограничить доступ пользователей к хранилищу (Key Value Store) удалив конфигурацию list_all_objects у пользователей, которым она не требуется.

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://advisory.splunk.com/advisories/SVD-2024-0105 https://research.splunk.com/application/8f0e8380-a835-4f2b-b749-9ce119364df0/https://dev.splunk.com/enterprise/docs/developapps/manageknowledge/kvstore/aboutkvstorecollections/

Проверьте безопасность своего сайта и почты → Полная проверка домена