Уязвимость платформы для операционного анализа Splunk Enterprise связана с раскрытием информации через регистрационные файлы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- отключение режима отладки;
- отключение возможности аутентификации по токену JsonWebToken;
- перенос компонента JsonWebToken с уровня ведения журнала DEBUG до уровня INFO;
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учётных записей пользователей;
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- ограничение доступа из общедоступных сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций производителя:
https://advisory.splunk.com/advisories/SVD-2024-0301
https://research.splunk.com/application/9a67e749-d291-40dd-8376-d422e7ecf8b5/
| Балл | 8.3 — высокая опасность |