Уязвимость приложения создания дополнений для интеграции сторонних источников данных с платформой Splunk Add-on Builder связана с неправильной обработкой выходных данных для журналов регистрации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записать произвольную информацию во внутренние файлы журнала
Использование рекомендаций производителя:
Обновите Splunk Add-on Builder до версии 4.1.4 или более поздней
Удалите все файлы журналов Splunk Add-on Builder, расположенные по адресу $SPLUNK_HOME/var/log/splunk/, включая следующие:
splunk_app_addon-builder_default_metric_events.log
splunk_app_addon-builder_ta_builder_validation.log
splunk_app_addon-builder_ta_builder.log
splunk_app_addon-builder_validation_engine.log
Удалите все события файла журнала Splunk Add-on Builder, выполнив следующую команду:*
index=_* sourcetype="splunk:tabuilder:log" | delete
Перезапуск Splunk Enterprise
Ротация и изменение всех учетных данных, маркеров и конфиденциальной информации, хранящейся в параметрах ввода данных и параметрах настройки надстройки для модульных входов, включая следующие:
Учетные данные прокси-сервера
Учетные данные глобальной учетной записи
Пользовательские поля пароля в разделе «Параметры ввода данных»
Пользовательские поля пароля в разделе Параметры настройки дополнения
| Балл | 7.3 — высокая опасность |