Splunk 多個漏洞
最後更新
2012年11月20日 17:36
發佈日期:
2012年11月20日
1875
觀看次數
風險: 中度風險
類型: 伺服器 - 其他伺服器
在Splunk發現多個漏洞，惡意使用者可利用漏洞，進行跨網站指令碼攻擊，及導致阻斷服務。
- 某些不明輸入傳送到Splunk Web元件，未經正確地過濾便傳回使用者。成功利用漏洞的攻擊者需要目標使用者使用non-RFC兼容的瀏覽器。
- 某些不明輸入傳送到Splunk Web元件，未經正確地過濾便傳回使用者。惡意使用者可利用漏洞，當連接到受影響的網站時，在使用者的瀏覽器會話上執行執行任意HTML 及程式碼。
- 當處理 splunktcp輸入時，在Splunkd存在不明錯誤，惡意使用者可利用漏洞，顯示服務暫停。成功利用漏洞需要允許 splunktcp 輸入（預設設定為不允許）。
影響
- 跨網站指令碼
- 阻斷服務
受影響之系統或技術
- Splunk 4.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本4.3.5.
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至