0x00 漏洞概述
Splunk Enterprise是一款專業的資料分析軟體,能夠對取樣的資料以及統計圖做出專業分析,支持跨平臺使用,常用於金融、IT、財務等多個領域。
2023年2月14日,Splunk發佈安全更新,修復了影響Splunk Enterprise的多個安全漏洞,這些漏洞可能導致安全繞過或跨站腳本(XSS)攻擊等。
0x01 漏洞詳情
本次修復的部分高危漏洞包括:
CVE | 評分 | 說明 | 影響範圍 | 修復版本 |
CVE-2023-22939 | 8.1 | Splunk Enterprise中通過’map’SPL命令繞過SPL保護措施。該漏洞需要更高許可權的使用者在其瀏覽器中發起請求,並且僅影響啟用了 Splunk Web 的實例。 | Splunk Enterprise(Splunk Web) <= 8.1.12、8.2.0 - 8.2.9、9.0.0 - 9.0.3;Splunk Cloud Platform<= 9.2.2209 | Splunk Enterprise:升級到 8.1.13、8.2.10、9.0.4 或更高版本;Splunk Cloud Platform:升級到9.2.2209.3。 |
CVE-2023-22935 | 8.1 | Splunk Enterprise中通過”display.page.search.patterns.sensitivity “搜尋參數繞過SPL保護措施。該漏洞需要更高許可權的使用者在其瀏覽器中發起請求,並且僅影響啟用了 Splunk Web 的實例。 | ||
CVE-2023-22934 | 7.3 | Splunk Enterprise中通過’pivot’SPL命令繞過SPL保護措施。該漏洞需要經過身份驗證的使用者製作保存的作業,並需要更高許可權的使用者在其瀏覽器中發起請求。該漏洞影響啟用了 Splunk Web 的實例。 | ||
CVE-2023-22933 | 8.0 | 在Splunk Enterprise中通過’模組’標籤中的’layoutPanel’屬性以可擴展標記語言(XML)視圖進行跨站點腳本(XSS)攻擊。該漏洞影響啟用了Splunk Web的實例。 | Splunk Enterprise(Splunk Web) <= 8.1.12、8.2.0 - 8.2.9、9.0.0 - 9.0.3;Splunk Cloud Platform<= 9.0.2208 | Splunk Enterprise:升級到 8.1.13、8.2.10、9.0.4 或更高版本;Splunk Cloud Platform:升級到9.0.2209。 |
CVE-2023-22932 | 8.0 | 通過Splunk Enterprise視圖中Base64編碼的圖像中的錯誤資訊進行跨網站腳本(XSS),該漏洞影響啟用了 Splunk Web 的實例。 | Splunk Enterprise(Splunk Web)9.0.0 – 9.0.3;Splunk Cloud Platform<= 9.0.2209 | Splunk Enterprise和Splunk Cloud Platform:升級到9.0.2209.3。 注:該漏洞不影響Splunk Enterprise 9.0之前的版本。 |
Splunk還針對 Splunk Enterprise 中的多個中危漏洞發佈了補丁,其中一些漏洞可能導致資訊洩露、以 Splunk 實例身份發送電子郵件、上傳帶有不必要檔案副檔名的查找表以及伺服器端請求偽造(SSRF)等。
此外,Splunk還針對Splunk Enterprise第三方庫中的多個漏洞發佈了補丁,其中較為嚴重的漏洞包括llibxml2中的釋放後使用漏洞(CVE-2021-3518,CVSS評分8.8)和llibxml2中的越界讀取漏洞(CVE-2021-3517,CVSS評分8.6),這些漏洞可能會影響應用程序的可用性、機密性和完整性。
Splunk還修復了第三方庫Node.js中的命令注入漏洞(CVE-2022-32212,CVSS評分8.1),以及Moment.js中的路徑遍歷漏洞(CVE-2022-24785 ,CVSS評分7.5)和低效解析演算法問題(CVE-2022-31129),後者可能導致(Re)DoS 攻擊。
0x02 處置建議
目前這些漏洞已經修復,受影響使用者可及時升級到相應修復版本。
下載連結:
https://www.splunk.com/
0x03 參考連結
https://advisory.splunk.com/advisories
https://nvd.nist.gov/vuln/detail/CVE-2023-22939
0x04 版本資訊
版本 | 日期 | 修改內容 |
V1.0 | 2023-02-16 | 首次發佈 |
0x05附錄
公司簡介
啟明星辰成立於1996年,是由留美博士嚴望佳女士創建的、擁有完全自主智慧財產權的資訊安全高科技企業。是國內最具實力的資訊安全產品、安全服務解決方案的領航企業之一。
公司總部位於北京市中關村軟體園啟明星辰大廈,公司員工6000餘人,研發團隊1200餘人, 技術服務團隊1300餘人。在全國各省、市、自治區設立分支機構六十多個,擁有覆蓋全國的銷售體系、渠道體系和技術支持體系。公司於2010年6月23日在深圳中小板掛牌上市。(股票程式碼:002439)
多年來,啟明星辰致力於提供具有國際競爭力的自主創新的安全產品和最佳實踐服務,幫助客戶全面提升其IT基礎設施的安全性和生產效能,為打造和提升國際化的民族資訊安全產業領軍品牌而不懈努力。
關於我們
啟明星辰安全應急響應中心主要針對重要安全漏洞的預警、跟蹤和分享全球最新的威脅情報和安全報告。
關注以下公眾號,獲取全球最新安全資訊: