Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Splunk Enterprise opravuje 2 zranitelnosti
Splunk verzemi 9.2.1, 9.1.4 a 9.0.9 opravuje 2 zranitelnosti v produktu Splunk Enterprise [1][2].
Neautentizovanému vzdálenému útočníkovi je umožněno provádět SPL příkazy s vysokými oprávněními. Zneužití zranitelnosti vyžaduje, aby bylo povoleno webové rozhraní Splunk a také aby útočník přiměl oběť odeslat žádost pomocí jejího webového prohlížeče [1].
Zranitelnost se nachází v produktu:
- Splunk Enterprise; >=9.2.0.0, <9.2.1; >=9.1.0, <9.1.4; >=9.0.0, <9.0.9;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Více informací:
- CVE-2024-29946 na cve.org, NVD
- CWE-20 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 27. 3. 2024.
Autentizovanému vzdálenému útočníkovi s administrátorskými právy k vnitřním indexům je umožněno neoprávněně zobrazovat autentizační tokeny. Zranitelnost se týká pouze instancí, které mají zapnuté globální debugování a/nebo debugování komponenty "JsonWebToken" - návod na ověření této skutečnosti a další vhodné úkony kromě aktualizace v případě potvrzení zranitelnosti lze nalézt na [2].
Zranitelnost se nachází v produktu:
- Splunk Enterprise; >=9.2.0.0, <9.2.1; >=9.1.0, <9.1.4; >=9.0.0, <9.0.9;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-29945 na cve.org, NVD
- CWE-532 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 27. 3. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 28. 3. 2024.