Avis du CERT-FR
Objet : Vulnérabilités dans Splunk 4.1.5
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Élévation de privilèges
Systèmes affectés
Splunk versions 4.0 à 4.1.4.
Résumé
Deux vulnérabilités corrigées dans Splunk permettent à un attaquant d'élever ses provilèges et d'accéder frauduleusement à des informations confidentielles.
Description
Une erreur dans l'analyseur syntaxique de documents XML permet à un attaquant authentifié d'élever ses privilèges et d'accéder à des informations confidentielles.
La clé de session peut être obtenue par une personne malintentionnée en forçant un utilisateur à visiter une page malveillante spécialement construite. Cette clé peut alors être réutilisée pour obtenir les mêmes privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Splunk SP-CAAAFQ6 du 09 septembre 2010
http://www.splunk.com/view/SP-CAAAFQ6 -
Référence CVE CVE-2010-3322
https://www.cve.org/CVERecord?id=CVE-2010-3322 -
Référence CVE CVE-2010-3323
https://www.cve.org/CVERecord?id=CVE-2010-3323
Gestion détaillée du document
| Date | Description |
|---|---|
| 20 septembre 2010 | version initiale. |