Splunk 安全漏洞(CVE-2023-40596)

CVE编号

CVE-2023-40596

利用情况

暂无

补丁情况

N/A

披露时间

2023-08-31
漏洞描述
在 Splunk Enterprise 8.2.12、9.0.6 和 9.1.1 之前的版本中，随 Splunk Enterprise 一起提供的动态链接库 (DLL) 引用了 OPENSSLDIR 构建定义的不安全路径。攻击者可以利用此引用，并随后安装恶意代码来实现对 Windows 计算机的权限提升。
解决建议
"将组件 splunk 升级至 8.2.12 及以上版本"
"将组件 splunk 升级至 9.0.6 及以上版本"
参考链接
https://advisory.splunk.com/advisories/SVD-2023-0805
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 splunk splunk * From
(including)
8.2.0 		Up to
(excluding)
8.2.12
运行在以下环境
应用 splunk splunk * From
(including)
9.0.0 		Up to
(excluding)
9.0.6
运行在以下环境
应用 splunk splunk 9.1.0 -
CVSS3评分
8.8
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    低
  • 影响范围
    已更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-427 对搜索路径元素未加控制
阿里云安全产品覆盖情况