您的位置：首页 >科技 >

Splunk Enterprise远程代码执行漏洞 (CVE-2022-43571) 安全通告

2022-12-22 22:12:21 来源：互联网

Splunk Enterprise是机器数据的引擎。使用Splunk可收集、索引和利用所有应用程序、服务器和设备生成的快速移动型计算机数据。关联并分析跨越多个系统的复杂事件。获取新层次的运营可见性以及IT和业务智能。

近日，奇安信CERT监测到Splunk Enterprise中存在远程代码执行漏洞(CVE-2022-43571)。由于Splunk Enterprise 中 SimpleXML仪表板存在代码注入，经过身份验证的远程攻击者可构造特制的数据包，通过PDF导出操作触发任意代码执行。目前，此漏洞技术细节与POC已公开。鉴于此漏洞影响范围较大，建议客户尽快做好自查，及时更新至最新版本。

【资料图】

漏洞名称	Splunk Enterprise远程代码执行漏洞(CVE-2022-43571)
公开时间	2022-11-03	更新时间	2022-12-22
CVE编号	CVE-2022-43571	其他编号	QVD-2022-43472 CNNVD-202211-1954
威胁类型	代码执行	技术类型	代码注入
厂商	Splunk	产品	Splunk Enterprise
风险等级
奇安信CERT风险评级		风险等级
高危		蓝色（一般事件）
现时威胁状态
POC状态	EXP状态	在野利用状态	技术细节状态
已公开	未发现	未发现	已公开
漏洞描述	Splunk Enterprise中存在远程代码执行漏洞。由于Splunk Enterprise 中 SimpleXML仪表板存在代码注入，经过身份验证的远程攻击者可构造特制的数据包，通过PDF导出操作触发任意代码执行。
影响版本	Splunk Enterprise 8.1.x< 8.1.12 Splunk Enterprise 8.2.x< 8.2.9 Splunk Enterprise 9.0.x < 9.0.2 Splunk Cloud Platform < 9.0.2209
不受影响版本	Splunk Enterprise 8.1.x >= 8.1.12 Splunk Enterprise 8.2.x >= 8.2.9 Splunk Enterprise 9.0.x >= 9.0.2 Splunk Cloud Platform >= 9.0.2209
其他受影响组件	无

奇安信CERT已成功复现Splunk Enterprise远程代码执行漏洞(CVE-2022-43571)，截图如下：

威胁评估

漏洞名称	Splunk Enterprise远程代码执行漏洞
CVE编号	CVE-2022-43571	其他编号		QVD-2022-43472 CNNVD-202211-1954
CVSS 3.1评级	高危	CVSS 3.1分数		8.8
CVSS向量	访问途径（AV）		攻击复杂度（AC）
	网络		低
	所需权限（PR）		用户交互（UI）
	低权限		不需要
	影响范围（S）		机密性影响（C）
	不改变		高
	完整性影响（I）		可用性影响（A）
	高		高
危害描述	Splunk Enterprise 中 SimpleXML仪表板存在代码注入，经过身份验证的远程攻击者可构造特制的数据包，通过PDF导出操作触发任意代码执行。

处置建议

目前Splunk官方已发布安全版本修复该漏洞，建议受影响用户尽快更新至对应的安全版本。

https://www.splunk.com/en_us/product-security/announcements/svd-2022-1111.html

参考资料

[1]https://www.splunk.com/en_us/product-security/announcements/svd-2022-1111.html

标签：身份验证影响范围技术细节

Splunk Enterprise远程代码执行漏洞 (CVE-2022-43571) 安全通告

相关阅读

Splunk Enterprise远程代码执行漏洞 (...

全球快看点丨未来隐私论坛 (FPF) 发布...

全球新动态：立法回顾：2022年全球隐私...

俄罗斯黑客组织Killnet声称：已窃取FBI...

世界热文：美国土安全部研究商用“网络...

《零信任架构》：去除隐式信任，打破传...

热点文章

Splunk Enterprise远程代码执行漏洞 (CVE-2022-43571) 安全通告

相关阅读

热点文章

推荐文章