Splunk Enterprise 多個漏洞

影響

• 跨網站指令碼
• 資料洩露

受影響之系統或技術

• Splunk Web 的跨網站指令碼
  • 6.5.x 在 6.5.3 之前
  • 6.4.x 在 6.4.6 之前
  • 6.3.x 在 6.3.10 之前
  • 6.2.x 在 6.2.14 之前
  • Splunk Light 在 6.5.2 之前
• 經由 JavaScript 的資料洩漏 (CVE-2017-5607)
  • 6.5.x 在 6.5.3 之前
  • 6.4.x 在 6.4.6 之前
  • 6.3.x 在 6.3.10 之前
  • 6.2.x 在 6.2.13.1 之前
  • 6.1.x 在 6.1.13 之前
  • 6.0.x 在 6.0.14 之前
  • 5.0.x 在 5.0.18 之前
  • Splunk Light 在 6.5.2 之前

解決方案

在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。

• 升級到已修補的版本 (6.2.13.1, 6.5.3)。

漏洞識別碼

• CVE-2017-5607

資料來源

• SecurityTracker
• Splunk

相關連結

• http://www.splunk.com/view/SP-CAAAPZ3
• http://securitytracker.com/id/1038170