【缝隙公告】Splunk Enterprise 2月多个安全缝隙

颁布功夫 2023-02-16

0x00 缝隙概述

Splunk Enterprise是一款专业的数据分析软件 ，可能对采样的数据以及统计图做出专业分析 ，支持跨平台使用 ，常用于金融、IT、财政等多个领域。

2023年2月14日 ，Splunk颁布安全更新 ，建复了影响Splunk Enterprise的多个安全缝隙 ，这些缝隙可能导致安全绕过或跨站剧本（XSS）攻击等。

 

0x01 缝隙详情

本次建复的部门高危缝隙蕴含：

CVE

评分

注明

影响领域

建复版本

CVE-2023-22939

8.1

Splunk Enterprise中通过'map'SPL号令绕过SPL�；ご胧�。该缝隙必要更高权限的用户在其浏览器中提议要求 ，并且仅影响启用了 Splunk Web 的事俘。

Splunk Enterprise（Splunk Web）  <= 8.1.12、8.2.0 - 8.2.9、9.0.0 - 9.0.3；Splunk Cloud Platform<=   9.2.2209

Splunk Enterprise：升级到 8.1.13、8.2.10、9.0.4   或更高版本；Splunk Cloud Platform：升级到9.2.2209.3。

CVE-2023-22935

8.1

Splunk Enterprise中通过"display.page.search.patterns.sensitivity "搜索参数绕过SPL�；ご胧�。该缝隙必要更高权限的用户在其浏览器中提议要求 ，并且仅影响启用了   Splunk Web 的事俘。

CVE-2023-22934

7.3

Splunk Enterprise中通过'pivot'SPL号令绕过SPL�；ご胧�。该缝隙必要经过身份验证的用户造作保留的作业 ，并必要更高权限的用户在其浏览器中提议要求。该缝隙影响启用了 Splunk Web 的事俘。

CVE-2023-22933

8.0

在Splunk Enterprise中通过'�？�'标签中的'layoutPanel'属性以可扩大象征说话（XML）视图进行跨站点剧本（XSS）攻击。该缝隙影响启用了Splunk Web的事俘。

Splunk Enterprise（Splunk Web）  <= 8.1.12、8.2.0 - 8.2.9、9.0.0 - 9.0.3；Splunk Cloud Platform<=   9.0.2208

Splunk Enterprise：升级到 8.1.13、8.2.10、9.0.4   或更高版本；Splunk Cloud Platform：升级到9.0.2209。

CVE-2023-22932

8.0

通过Splunk Enterprise视图中Base64编码的图像中的谬误信息进行跨网站剧本（XSS） ，该缝隙影响启用了 Splunk Web 的事俘。

Splunk Enterprise（Splunk Web）9.0.0 - 9.0.3；Splunk Cloud Platform<= 9.0.2209

Splunk Enterprise和Splunk Cloud Platform：升级到9.0.2209.3。

注：该缝隙不影响Splunk Enterprise 9.0之前的版本。

 

Splunk还针对 Splunk Enterprise 中的多个中危缝隙颁布了补丁 ，其中一些缝隙可能导致信息泄露、以 Splunk 事俘身份发送电子邮件、上传带有不用要文件扩大名的查找表以及服务器端要求伪造（SSRF）等。

此表 ，Splunk还针对Splunk Enterprise第三方库中的多个缝隙颁布了补丁 ，其中较为严沉的缝隙蕴含llibxml2中的开释后使用缝隙（CVE-2021-3518 ，CVSS评分8.8）和llibxml2中的越界读取缝隙（CVE-2021-3517 ，CVSS评分8.6） ，这些缝隙可能会影响利用法式的可用性、机密性和齐全性。

Splunk还建复了第三方库Node.js中的号令注入缝隙（CVE-2022-32212 ，CVSS评分8.1） ，以及Moment.js中的蹊径遍历缝隙（CVE-2022-24785  ，CVSS评分7.5）和低效解析算法问题（CVE-2022-31129 ，CVSS评分7.5） ，后者可能导致(Re)DoS 攻击。

 

0x02 措置建议

目前这些缝隙已经建复 ，受影响用户可实时升级到相应建复版本。

下载链接：

https://www.splunk.com/

 

0x03 参考链接

https://advisory.splunk.com/advisories

https://nvd.nist.gov/vuln/detail/CVE-2023-22939

 

0x04 版本信息

版本

日期

批改内容

V1.0

2023-02-16

初次颁布

 

0x05 附录

宝运莱官方网站简介

宝运莱官方网站成立于1996年 ，是由留美博士严望佳女士创建的、占有齐全自主知识产权的信息安全高科技企业。是国内最具实力的信息安全产品、安全服务解决规划的领航企业之一。

公司总部位于北京市中关村软件园宝运莱官方网站大厦 ，公司员工6000余人 ，研发团队1200余人, 技术服务团队1300余人。在全国各省、视注自治区设立分支机构六十多个 ，占有覆盖全国的销售系统、渠路系统和技术支持系统。公司于2010年6月23日在丽江中幼板挂牌上市。（股票代码：002439）

多年来 ，宝运莱官方网站致力于提供拥有国际竞争力的自主创新的安全产品和最佳实际服务 ，援手客户全面提升其IT基础设施的安全性和出产效力 ，为打造和提升国际化的民族信息安全产业领军品牌而不懈致力。

 

关于宝运莱官方网站

宝运莱官方网站安全应急响应中心重要针对沉要安全缝隙的预警、跟踪和分享全球最新的威胁谍报和安全汇报。

关注以下公家号 ，获取全球最新安全资讯：

image.png