漏洞分享 - Splunk 產品存在多個漏洞
Splunk 產品存在多個漏洞
一、摘要
Splunk 產品存在多個漏洞，允許遠端攻擊者可利用這些漏洞，於目標系統觸發、跨網站指令碼、阻斷服務狀況、權限提升、遠端執行程式碼、繞過身份驗證、敏感資料洩露及資料篡改。
二、存在風險
Splunk 產品存在多個漏洞，允許遠端攻擊者可利用這些漏洞，於目標系統觸發、跨網站指令碼、阻斷服務狀況、權限提升、遠端執行程式碼、繞過身份驗證、敏感資料洩露及資料篡改，其影響系統或版本如下：
- 受影響之系統/漏洞描述：
- Splunk Enterprise versions 9.2.0 至 9.2.1 版本
- Splunk Enterprise versions 9.1.0 至 9.1.4 版本
- Splunk Enterprise versions 9.0.0 至 9.0.9 版本
- Splunk Cloud Platform versions 9.1.2312.201 以下版本
- Splunk Cloud Platform versions 9.1.2308.208 以下版本
三、建議改善措施：
企業及使用者如有上述漏洞版本應盡速更新或參考原廠修補方案。
情資報告連結：
- https://advisory.splunk.com/advisories/SVD-2024-0701
- https://advisory.splunk.com/advisories/SVD-2024-0702
- https://advisory.splunk.com/advisories/SVD-2024-0703
- https://advisory.splunk.com/advisories/SVD-2024-0704
- https://advisory.splunk.com/advisories/SVD-2024-0705
- https://advisory.splunk.com/advisories/SVD-2024-0706
- https://advisory.splunk.com/advisories/SVD-2024-0707
- https://advisory.splunk.com/advisories/SVD-2024-0709
- https://advisory.splunk.com/advisories/SVD-2024-0710
- https://advisory.splunk.com/advisories/SVD-2024-0711
- https://advisory.splunk.com/advisories/SVD-2024-0712
- https://advisory.splunk.com/advisories/SVD-2024-0713
- https://advisory.splunk.com/advisories/SVD-2024-0714
- https://advisory.splunk.com/advisories/SVD-2024-0715
- https://advisory.splunk.com/advisories/SVD-2024-0716
- https://advisory.splunk.com/advisories/SVD-2024-0717
- https://advisory.splunk.com/advisories/SVD-2024-0718
