PT-2024-7417 · Splunk · Splunk Cloud Platform+1
Danylo Dmytriiev
+2
·
Publicado
2024-10-14
·
Atualizado
2024-10-16
·
CVE-2024-45736
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas:
Versões do Splunk Enterprise anteriores à 9.3.1
Versões do Splunk Enterprise anteriores à 9.2.3
Versões do Splunk Enterprise anteriores à 9.1.6
Versões da Splunk Cloud Platform anteriores à 9.2.2403.107
Versões do Splunk Cloud Platform anteriores à 9.1.2312.204
Versões do Splunk Cloud Platform anteriores à 9.1.2312.111
Descrição:
Um usuário com privilégios limitados, sem as funções “admin” ou “power” do Splunk, poderia criar uma consulta de pesquisa com um parâmetro
INGEST EVAL formatado incorretamente como parte de uma transformação de campo, o que poderia causar a falha do daemon do Splunk (splunkd), resultando em uma negação de serviço. Esse problema está relacionado a um consumo descontrolado de recursos devido ao parâmetro INGEST EVAL formatado incorretamente.Recomendações:
Para versões do Splunk Enterprise anteriores à 9.3.1, atualize para a versão 9.3.1 ou posterior.
Para versões do Splunk Enterprise anteriores à 9.2.3, atualize para a versão 9.2.3 ou posterior.
Para versões do Splunk Enterprise anteriores à 9.1.6, atualize para a versão 9.1.6 ou posterior.
Para versões do Splunk Cloud Platform anteriores à 9.2.2403.107, atualize para a versão 9.2.2403.107 ou posterior.
Para versões do Splunk Cloud Platform anteriores à 9.1.2312.204, atualize para a versão 9.1.2312.204 ou posterior.
Para versões do Splunk Cloud Platform anteriores à 9.1.2312.111, atualize para a versão 9.1.2312.111 ou posterior.
Como solução alternativa temporária, considere restringir o acesso ao parâmetro
INGEST EVAL em Transformações de campo para minimizar o risco de exploração.Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Splunk Cloud Platform
Splunk Enterprise