Уязвимость компонента Session Token Handler приложения создания дополнений для для интеграции сторонних источников данных с платформой Splunk Add-on Builder связана с неправильной обработкой выходных данных для журналов регистрации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ на редактирование приложения
Обновите Splunk Add-on Builder до версии 4.1.4 или более поздней
Удалите все файлы журналов Splunk Add-on Builder, расположенные по адресу $SPLUNK_HOME/var/log/splunk/, включая следующие:
splunk_app_addon-builder_default_metric_events.log
splunk_app_addon-builder_ta_builder_validation.log
splunk_app_addon-builder_ta_builder.log
splunk_app_addon-builder_validation_engine.log
Удалите все события файла журнала Splunk Add-on Builder, выполнив следующую команду:
index=_* sourcetype="splunk:tabuilder:log" | delete
Перезапуск Splunk Enterprise
| Балл | 8.3 — высокая опасность |