跳至主內容

Splunk 多個漏洞

最後更新 2015年05月06日 10:07 發佈日期: 2015年05月06日 883 觀看次數

風險: 中度風險

類型: 伺服器 - 其他伺服器

類型: 其他伺服器

在 Splunk 發現多個漏洞。遠端使用者可進行跨網站指令碼攻擊及於目標系統上獲取敏感資料。


影響

  • 跨網站指令碼
  • 遠端執行程式碼
  • 資料洩露

受影響之系統或技術

  • Splunk Enterprise 5.0.12, 6.0.9, 6.1.7, 6.2.3 之前的版本
  • Splunk Light 6.2.3 之前的版本

 


解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 供應商已推出修補程式 (Enterprise 5.0.12, 6.0.9, 6.1.7, 6.2.3; Light 6.2.3)。

漏洞識別碼


資料來源


相關連結