搜索

[5435] 2018-10-20_Splunk修复数个Enterprise与Light产品安全漏洞

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2018-10-20_Splunk修复数个Enterprise与Light产品安全漏洞 S p l u n k 修 复 数 个 E n t e r p r i s e 与 L i g h t 产 品 安 全 漏 洞 原 创   E 安 全   E 安 全   2 0 1 8 - 1 0 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 最 近 ， S p l u n k 修 复 了 许 多 存 在 于 其 E n t e r p r i s e 与 L i g h t 系 列 产 品 中 的 安 全 漏 洞 ， 其 中 部 分 漏 洞 安 全 评 级 为 “ 高 危 ” 。 S p l u n k   E n t e r p r i s e 为 其 他 组 织 提 供 数 据 搜 索 、 分 析 及 可 视 化 功 能 ， 这 些 数 据 采 集 自 网 站 、 应 用 软 件 、 传 感 器 （ 注 ： 通 常 指 安 全 设 备 ） 及 其 他 设 备 。 S p l u n k   L i g h t 小 型 I T 网 的 日 志 检 索 与 日 志 分 析 自 动 化 、 服 务 器 与 互 联 网 监 控 的 解 决 方 案 。   这 些 产 品 中 最 危 险 的 漏 洞 — — 通 用 漏 洞 评 分 系 统 通 用 漏 洞 评 分 系 统 ( C V S S ) 评 分 为 评 分 为 8 . 1 （ 高 危 ） （ 高 危 ） — — 是 是 S p l u n k 网 页 界 面 中 的 一 个 跨 站 点 网 页 界 面 中 的 一 个 跨 站 点 脚 本 脚 本   ( X S S )   漏 洞 漏 洞   C V E - 2 0 1 8 - 7 4 2 7 。   另 一 高 危 漏 洞 ， 让 攻 击 者 通 过 向 处 理 索 引 、 搜 索 、 转 发 进 程 的 系 统 进 程 S p l u n k d 发 送 特 制 的 H T T P 请 求 ， 发 起 拒 绝 服 务 攻 击   ( D o S ) 。 该 漏 洞 编 号 为 该 漏 洞 编 号 为 C V E - 2 0 1 8 - 7 4 2 9 。   C V E - 2 0 1 8 - 7 4 3 2 是 类 似 的 拒 绝 服 务 漏 洞 ， 利 用 该 漏 洞 的 方 式 也 是 向 S p l u n k d 发 送 恶 意 H T T P 请 求 ， 但 厂 商 仅 将 其 评 级 但 厂 商 仅 将 其 评 级 为 为 “ 中 危 中 危 ” 。   最 后 一 个 漏 洞 C V E - 2 0 1 8 - 7 4 3 1 ， 危 险 级 别 也 为 “ 中 危 ” ， 属 于 路 径 遍 历 漏 洞 ， 可 允 许 通 过 身 份 验 证 的 攻 击 者 在 可 允 许 通 过 身 份 验 证 的 攻 击 者 在 S p l u n k D j a n g o 应 用 程 序 中 下 载 任 意 文 件 应 用 程 序 中 下 载 任 意 文 件 。   其 中 两 个 漏 洞 感 染 S p l u n k E n t e r p r i s e 系 列 6 . 5 . 3 前 版 本 6 . 5 . x ， 6 . 4 . 7 前 版 本 6 . 4 . x ， 6 . 3 . 1 0 前 版 本 6 . 3 . x ， 6 . 2 . 1 4 前 版 本 6 . 2 . x ， 6 . 1 . 1 3 前 版 本 6 . 1 . x ， 6 . 0 . 1 4 前 版 本 6 . 0 . x 以 及 6 . 6 . 0 前 版 本 S p l u n k   L i g h t ； 漏 洞 C V E - 2 0 1 8 - 7 4 3 2 影 响 除 6 . 1 . x   与   6 . 0 . x 版 本 外 的
上 述 相 同 的 版 本 ， 其 他 感 染 版 本 与 以 上 两 个 漏 洞 一 致 ； 而 漏 洞 C V E - 2 0 1 8 - 7 4 2 9 感 染 E n t e r p r i s e   系 列 6 . 4 . 8 前 版 本 6 . 4 . x ， 6 . 3 . 1 1 前 版 本 6 . 3 . x ， 6 . 2 . 1 4 前 版 本 6 . 2 . x 以 及 6 . 5 . 0 前 版 本 L i g h t 。   S p l u n k   表 示 ， 目 前 尚 无 证 据 表 明 这 些 漏 洞 已 遭 黑 客 恶 意 利 用 。   S p l u n k 在 一 次 公 告 中 表 示 “ 为 了 缓 解 这 些 问 题 ， S p l u n k 建 议 您 升 级 到 最 新 版 本 ， 并 应 用 尽 可 能 多 的 ， 与 您 环 境 相 关 的 S e c u r i n g   S p l u n k 文 件 中 的 加 固 标 准 （ H a r d e n i n g   S t a n d a r d s ） 。 S p l u n k E n t e r p r i s e 与 S p l u n k   L i g h t 的 发 布 是 累 积 的 （ 注 ： 不 单 独 发 布 修 复 补 丁 ） 。 也 就 是 说 ， 未 来 的 版 本 更 新 中 将 会 修 复 这 些 漏 洞 ， 增 加 新 功 能 以 及 其 他 错 误 的 修 正 也 就 是 说 ， 未 来 的 版 本 更 新 中 将 会 修 复 这 些 漏 洞 ， 增 加 新 功 能 以 及 其 他 错 误 的 修 正 ” 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 英 国 呼 吁 欧 盟 开 展 打 击 网 络 黑 客 行 动 高 危 漏 洞 致 D - L i n k 路 由 器 操 控 权 落 入 黑 客 之 手 我 们 要 淘 汰 密 码 ， 可 我 们 确 定 要 用 什 么 代 替 它 了 吗 ？ 一 俄 罗 斯 网 络 义 警 正 修 补 暴 露 于 网 络 的 过 时 M i k r o t i k 路 由 器 美 国 国 防 部 数 据 泄 露     暴 露 3 万 条 旅 游 记 录 谷 歌 A n d r o i d 应 用 将 在 欧 洲 向 手 机 厂 商 收 取 费 用 i P h o n e 锁 屏 旁 路 漏 洞 “ 辞 旧 迎 新 ” ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理