Vulnérabilités dans les produits Splunk

TitreVulnérabilités dans les produits Splunk
Numéro de Référence
44902011/23
Date de publication
20 novembre 2023
Niveau de Risque
Important
Niveau d'Impact
Important

Systèmes affectés:

  • Splunk Enterprise versions 9.0.x antérieures à 9.0.7
  • Splunk Enterprise versions 9.1.x antérieures à 9.1.2
  • Splunk Cloud versions antérieures à 9.1.2308
  • Splunk extension pour Google Cloud Platform versions antérieures à 4.3.0
  • Splunk extension pour Amazon Web Services versions antérieures à 7.2.0

Identificateurs externes:

  •  CVE-2021-22570 CVE-2022-25883 CVE-2022-31799 CVE-2023-24329 CVE-2023-3446 CVE-2023-37920 CVE-2023-3817 CVE-2023-43804 CVE-2023-44270 CVE-2023-45803 CVE-2023-46213 CVE-2023-46214

Bilan de la vulnérabilité:

Splunk a publié une mise à jour de sécurité pour corriger plusieurs vulnérabilités dans les produits susmentionnés. L’exploitation de ces failles peut permettre à un attaquant d’exécuter du code arbitraire et d’injecter de code indirect à distance (XSS).

Solution:

Veuillez se référer au bulletin de sécurité Splunk du 16 NOvembre 2023 pour plus d’information.

Risque:

  • Exécution du code arbitraire à distance
  • Injection de code indirecte à distance (XSS)

Référence:

 Bulletin de sécurité Splunk du 16 NOvembre 2023:

DGSSI2024 All rights reserved