PT-2024-27232 · Splunk · Splunk Enterprise

Danylo Dmytriiev + 1 · Publicado 2024-07-01 · Atualizado 2024-10-15 · CVE-2024-36984

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Splunk Enterprise anteriores à 9.2.2

Versões do Splunk Enterprise anteriores à 9.1.5

Versões do Splunk Enterprise anteriores à 9.0.10

Descrição

A vulnerabilidade permite que um usuário autenticado execute uma consulta especialmente criada, que pode então ser usada para serializar dados não confiáveis, levando potencialmente à execução de código arbitrário. Isso pode ser explorado por um invasor para obter acesso e controle não autorizados.

Recomendações

Para versões anteriores à 9.2.2, atualize para a versão 9.2.2 ou posterior.

Para versões anteriores à 9.1.5, atualize para a versão 9.1.5 ou posterior.

Para versões anteriores à 9.0.10, atualize para a versão 9.0.10 ou posterior.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-36984

Produtos afetados

Splunk Enterprise

Referências · 12

• https://twitter.com/cracbot/status/1809105079938789590 · Publicação no Twitter
• https://t.me/cvenotify/85006 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-36984 · Nota de Segurança
• https://research.splunk.com/application/1cf58ae1-9177-40b8-a26c-8966040f11ae · Nota
• https://twitter.com/Brandefense/status/1810313299696787852 · Publicação no Twitter
• https://t.me/true_secator/5927 · Publicação no Telegram
• https://twitter.com/Brandefense/status/1810313303836500158 · Publicação no Twitter
• https://t.me/cvenotify/84921 · Publicação no Telegram
• https://twitter.com/Brandefense/status/1810313301764526452 · Publicação no Twitter
• https://advisory.splunk.com/advisories/SVD-2024-0704 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-36984 · Aviso do Fabricante
• https://t.me/cvenotify/98159 · Publicação no Telegram