【漏洞预警】Splunk Enterprise远程代码执行漏洞威胁通告
2023-11-24 21:45:30 Author: mp.weixin.qq.com(查看原文) 阅读量:3 收藏

1. 通告信息

近日，安识科技A-Team团队监测到Splunk Enterprise中修复了一个XML解析远程代码执行漏洞（CVE-2023-46214），其CVSSv3评分为8.0。
对此，安识科技建议广大用户及时升级到安全版本，并做好资产自查以及预防工作，以免遭受黑客攻击。

2. 漏洞概述

简述：Splunk Enterprise是一款专业的数据分析软件，能够对采样的数据以及统计图做出专业分析，支持跨平台使用，常用于金融、IT、财务等多个领域。
漏洞名称：Splunk Enterprise远程代码执行漏洞
CVE编号：CVE-2023-46214
Splunk Enterprise 版本9.0.7 和 9.1.2之前，由于未能安全清理用户提供的可扩展样式表语言转换 (XSLT，其中包含将 XML文档转换为HTML、纯文本或 PDF等其他格式的规则)，威胁者可以上传恶意 XSLT文件，从而导致在Splunk Enterprise实例上远程执行代码。

3. 漏洞危害

威胁者可以上传恶意 XSLT文件，从而导致在Splunk Enterprise实例上远程执行代码。

4. 影响版本

受影响的Splunk版本：
Splunk Enterprise 9.0版本：9.0.0 - 9.0.6
Splunk Enterprise 9.1版本：9.1.0 - 9.1.1
Splunk Cloud 版本< 9.1.2308

5. 解决方案

目前该漏洞已经修复，受影响用户可升级到以下版本：
Splunk Enterprise 9.0版本：升级到9.0.7
Splunk Enterprise 9.1版本：升级到9.1.2
Splunk Cloud 版本：升级到9.1.2308
下载链接：
https://www.splunk.com/

6. 时间轴

【-】2023年11月19日 安识科技A-Team团队监测到漏洞公布信息

【-】2023年11月20日 安识科技A-Team团队根据漏洞信息分析

【-】2023年11月21日 安识科技A-Team团队发布安全通告


文章来源: https://mp.weixin.qq.com/s?__biz=MzAxNDM3NTM0NQ==&mid=2657045597&idx=1&sn=533443c7574e2605ca54c888fd0c7b85&chksm=803fac83b748259516a799ca211778c583c2fb22d85fe7130caf9fb140b4eb200e8862df257f&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh