Splunk Enterprise 存在任意代码执行漏洞

最新推荐文章于 2024-07-12 00:30:00 发布

开源生态安全OSCS

最新推荐文章于 2024-07-12 00:30:00 发布

阅读量1.4k

点赞数

分类专栏：漏洞情报订阅文章标签：安全

本文链接：https://blog.csdn.net/cups107/article/details/128417696

版权

Splunk 是一款机器数据的引擎，可用于收集、索引和利用所有应用程序、服务器和设备生成的快速移动型计算机数据。

Splunk 受影响版本存在任意代码执行漏洞，经过身份验证的攻击者可利用此漏洞通过创建包含恶意代码的 SimpleXML 仪表板（dashboard），进而在操作仪表板生成 PDF 时远程执行恶意代码。
该漏洞已存在 POC。

漏洞名称	Splunk Enterprise 存在任意代码执行漏洞
漏洞类型	代码注入
发现时间	2022/12/22
漏洞影响广度	一般
MPS编号	MPS-2022-60685
CVE编号	CVE-2022-43571
CNVD编号	-

Splunk Enterprise@[8.1.0, 8.1.12)

Splunk Enterprise@[9.0.0, 9.0.2)

Splunk Enterprise@[8.2.0, 8.2.9)

Splunk Cloud Platform@(-∞, 9.0.2209)

升级Splunk Enterprise到 8.2.9 或 8.1.12 或 9.0.2 或更高版本

升级Splunk Cloud Platform到 9.0.2209 或更高版本

关注