【漏洞通告】Splunk Enterprise 2月多個安全漏洞

發布時間 2023-02-16

0x00 漏洞概述

Splunk Enterprise是一款專業的數據分析軟件,能夠對采樣的數據以及統計圖做出專業分析,支持跨平臺使用,常用于金融、IT、財務等多個領域。

2023年2月14日,Splunk發布安全更新,修復了影響Splunk Enterprise的多個安全漏洞,這些漏洞可能導致安全繞過或跨站腳本(XSS)攻擊等。

 

0x01 漏洞詳情

本次修復的部分高危漏洞包括:

CVE

評分

說明

影響范圍

修復版本

CVE-2023-22939

8.1

Splunk Enterprise中通過'map'SPL命令繞過SPL保護措施。該漏洞需要更高權限的用戶在其瀏覽器中發起請求,并且僅影響啟用了 Splunk Web 的實例。

Splunk Enterprise(Splunk Web)  <= 8.1.12、8.2.0 - 8.2.9、9.0.0 - 9.0.3;Splunk Cloud Platform<=   9.2.2209

Splunk Enterprise:升級到 8.1.13、8.2.10、9.0.4   或更高版本;Splunk Cloud Platform:升級到9.2.2209.3。

CVE-2023-22935

8.1

Splunk Enterprise中通過"display.page.search.patterns.sensitivity "搜索參數繞過SPL保護措施。該漏洞需要更高權限的用戶在其瀏覽器中發起請求,并且僅影響啟用了   Splunk Web 的實例。

CVE-2023-22934

7.3

Splunk Enterprise中通過'pivot'SPL命令繞過SPL保護措施。該漏洞需要經過身份驗證的用戶制作保存的作業,并需要更高權限的用戶在其瀏覽器中發起請求。該漏洞影響啟用了 Splunk Web 的實例。

CVE-2023-22933

8.0

在Splunk Enterprise中通過'模塊'標簽中的'layoutPanel'屬性以可擴展標記語言(XML)視圖進行跨站點腳本(XSS)攻擊。該漏洞影響啟用了Splunk Web的實例。

Splunk Enterprise(Splunk Web)  <= 8.1.12、8.2.0 - 8.2.9、9.0.0 - 9.0.3;Splunk Cloud Platform<=   9.0.2208

Splunk Enterprise:升級到 8.1.13、8.2.10、9.0.4   或更高版本;Splunk Cloud Platform:升級到9.0.2209。

CVE-2023-22932

8.0

通過Splunk Enterprise視圖中Base64編碼的圖像中的錯誤信息進行跨網站腳本(XSS),該漏洞影響啟用了 Splunk Web 的實例。

Splunk Enterprise(Splunk Web)9.0.0 - 9.0.3;Splunk Cloud Platform<= 9.0.2209

Splunk Enterprise和Splunk Cloud Platform:升級到9.0.2209.3。

注:該漏洞不影響Splunk Enterprise 9.0之前的版本。

 

Splunk還針對 Splunk Enterprise 中的多個中危漏洞發布了補丁,其中一些漏洞可能導致信息泄露、以 Splunk 實例身份發送電子郵件、上傳帶有不必要文件擴展名的查找表以及服務器端請求偽造(SSRF)等。

此外,Splunk還針對Splunk Enterprise第三方庫中的多個漏洞發布了補丁,其中較為嚴重的漏洞包括llibxml2中的釋放后使用漏洞(CVE-2021-3518,CVSS評分8.8)和llibxml2中的越界讀取漏洞(CVE-2021-3517,CVSS評分8.6),這些漏洞可能會影響應用程序的可用性、機密性和完整性。

Splunk還修復了第三方庫Node.js中的命令注入漏洞(CVE-2022-32212,CVSS評分8.1),以及Moment.js中的路徑遍歷漏洞(CVE-2022-24785 ,CVSS評分7.5)和低效解析算法問題(CVE-2022-31129,CVSS評分7.5),后者可能導致(Re)DoS 攻擊。

 

0x02 處置建議

目前這些漏洞已經修復,受影響用戶可及時升級到相應修復版本。

下載鏈接:

https://www.splunk.com/

 

0x03 參考鏈接

https://advisory.splunk.com/advisories

https://nvd.nist.gov/vuln/detail/CVE-2023-22939

 

0x04 版本信息

版本

日期

修改內容

V1.0

2023-02-16

首次發布

 

0x05 附錄

公司簡介

啟明星辰成立于1996年,是由留美博士嚴望佳女士創建的、擁有完全自主知識產權的信息安全高科技企業。是國內最具實力的信息安全產品、安全服務解決方案的領航企業之一。

公司總部位于北京市中關村軟件園啟明星辰大廈,公司員工6000余人,研發團隊1200余人, 技術服務團隊1300余人。在全國各省、市、自治區設立分支機構六十多個,擁有覆蓋全國的銷售體系、渠道體系和技術支持體系。公司于2010年6月23日在深圳中小板掛牌上市。(股票代碼:002439)

多年來,啟明星辰致力于提供具有國際競爭力的自主創新的安全產品和最佳實踐服務,幫助客戶全面提升其IT基礎設施的安全性和生產效能,為打造和提升國際化的民族信息安全產業領軍品牌而不懈努力。

 

關于我們

啟明星辰安全應急響應中心主要針對重要安全漏洞的預警、跟蹤和分享全球最新的威脅情報和安全報告。

關注以下公眾號,獲取全球最新安全資訊:

image.png