PT-2022-26969 · Splunk · Splunk Enterprise

Anton + 1 · Publicado 2022-11-04 · Atualizado 2023-06-27 · CVE-2022-43566

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Splunk Enterprise anteriores à 8.2.9

Versões do Splunk Enterprise anteriores à 8.1.12

Versões do Splunk Enterprise anteriores à 9.0.2

Descrição

A vulnerabilidade permite que um usuário autenticado execute comandos perigosos usando as permissões de um usuário com privilégios superiores, contornando as proteções do SPL para comandos perigosos no Analytics Workspace. Isso pode ser feito induzindo a vítima a iniciar uma solicitação em seu navegador, efetivamente realizando um ataque de phishing. O invasor não pode explorar essa vulnerabilidade à vontade, pois é necessária a interação da vítima.

Recomendações

Para versões anteriores à 8.2.9, atualize para a versão 8.2.9 ou posterior.

Para versões anteriores à 8.1.12, atualize para a versão 8.1.12 ou posterior.

Para versões anteriores à 9.0.2, atualize para a versão 9.0.2 ou posterior.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2022-43566

Produtos afetados

Splunk Enterprise

Referências · 6

• 🔥 https://research.splunk.com/application/b6d77c6c-f011-4b03-8650-8f10edb7c4a8 · Exploit
• https://t.me/cvenotify/37261 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-43566 · Aviso do Fabricante
• https://t.me/cvenotify/37103 · Publicação no Telegram
• https://splunk.com/en_us/product-security/announcements/svd-2022-1106.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-43566 · Nota de Segurança