Splunk Enterprise 9.0.0 < 9.0.10、9.1.0 < 9.1.5、9.2.0 < 9.2.2 (SVD-2024-0703)
high Nessus プラグイン ID 201205
Language:
概要
リモートのウェブサーバーホストで実行されているアプリケーションは、脆弱性の影響を受けます。説明
リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2024-0703 のアドバイザリに記載されている脆弱性の影響を受けます。- Splunk Enterprise バージョン 9.2.2、9.1.5、および 9.0.10 以前、および、Splunk Cloud Platform バージョン 9.1.2312.109 と 9.1.2308.207 以前では、認証されたユーザーが、レガシーな内部関数呼び出す外部検索を作成できます。認証されたユーザーはこの内部関数を使用して、Splunk プラットフォームのインストールディレクトリにコードを挿入できます。そこから、ユーザーは Splunk プラットフォームインスタンスで任意のコードを実行できます。(CVE-2024-36983)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Splunk Enterprise をバージョン 9.2.2、9.1.5、9.0.10、またはそれ以降にアップグレードしてください。Splunk は、Splunk Cloud Platform メンテナンスポリシーに記載されているように、お客様向けの緊急メンテナンスの一環として、Splunk Cloud Platform インスタンスのアップグレードを実行しています。それまでの間、Splunk はこの脆弱性から発生する可能性のある問題を積極的に監視しています。参考資料
プラグインの詳細
深刻度: High
ID: 201205
ファイル名: splunk_922_cve-2024-36983.nasl
バージョン: 1.5
タイプ: combined
エージェント: windows, macosx, unix
ファミリー: CGI abuses
公開日: 2024/7/1
更新日: 2025/3/19
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 9
現状値: 6.7
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2024-36983
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 7.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:splunk:splunk
必要な KB アイテム: installed_sw/Splunk
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2024/7/1
脆弱性公開日: 2024/7/1
参照情報
CVE: CVE-2024-36983
CWE: 77
IAVA: 2024-A-0389-S