Spätná väzba k reportu

Autentizovanému vzdialenému útočníkovi, ktorý nemá rolu „admin“ alebo „power“, je kvôli nezabezpečenej konfigurácii úložiska relácií umožnené vykonať vzdialené spustenie kódu [1].

Zraniteľnosť sa nachádza v produkte:

• Splunk Enterprise; >=9.2.0, <=9.2.2; >=9.1.0, <=9.1.5

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2024-45733 na cve.org, NVD
• CWE-502: Deserialization of Untrusted Data na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 10. 2024.

Autentizovanému vzdialenému útočníkovi, ktorý nemá rolu „admin“ alebo „power“, je umožnené zapísať súbor do koreňového adresára Windows, konkrétne do priečinka System32, ak je Splunk Enterprise nainštalovaný na samostatnej jednotke. Útočník tak môže vytvoriť škodlivú knižnicu DLL, ktorej načítanie by mohlo viesť k vzdialenému spusteniu kódu [2].

Zraniteľnosť sa nachádza v produkte:

• Splunk Enterprise; =9.3.0; >=9.2.0, <=9.2.2; >=9.1.0, <=9.1.5

CVSS: CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:H

Viac informácií:

• CVE-2024-45731 na cve.org, NVD
• CWE-23: Relative Path Traversal na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 10. 2024.

Autentizovanému vzdialenému útočníkovi s nízkym oprávnením, ktorý nemá rolu „admin“ alebo „power“, je umožnené spustiť vyhľadávanie ako používateľ „nobody“ v aplikácii SplunkDeploymentServerConfig a pristupovať k potenciálne obmedzeným dátam [3].

Zraniteľnosť sa nachádza v produkte:

• Splunk Enterprise; =9.3.0; >=9.2.0, <=9.2.2

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Viac informácií:

• CVE-2024-45732 na cve.org, NVD
• CWE-862: Missing Authorization na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 10. 2024.