PT-2022-10035 · Splunk · Splunk Enterprise Indexer

Chris Samley · Publicado 2022-05-06 · Atualizado 2022-10-25 · CVE-2021-31559

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Splunk Enterprise Indexer, versões 8.1 a 8.1.4

Splunk Enterprise Indexer, versões 8.2 a 8.2.0

Descrição

Uma solicitação maliciosa pode contornar a autenticação por token TCP S2S, permitindo que eventos arbitrários sejam gravados em um índice. Este problema afeta os Indexers configurados para usar TCPTokens, mas não afeta os Universal Forwarders.

Recomendações

Para as versões 8.1 a 8.1.4, atualize para a versão 8.1.5 ou posterior.

Para as versões 8.2 a 8.2.0, atualize para a versão 8.2.1 ou posterior.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2021-31559

Produtos afetados

Splunk Enterprise Indexer

Referências · 5

• https://t.me/cibsecurity/42127 · Publicação no Telegram
• https://t.me/cvenotify/30313 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-31559 · Aviso do Fabricante
• https://splunk.com/en_us/product-security/announcements/svd-2022-0503.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-31559 · Nota de Segurança