Avis du CERT-FR

Json

Objet : Vulnérabilités dans Splunk

Gestion du document

Référence	CERTA-2011-AVI-587
Titre	Vulnérabilités dans Splunk
Date de la première version	21 octobre 2011
Date de la dernière version	21 octobre 2011
Source(s)	Bulletins de sécurité Splunk SPL-42471 et SPL-42474 du 19 octobre 2011

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Injection de code indirecte à distance

Systèmes affectés

Splunk versions 4.0 à 4.2.3 (incluses).

Résumé

Deux vulnérabilités dans Splunk permettent de réaliser un déni de service et d'injecter du code indirectement à distance.

Description

Deux vulnérabilités ont été découvertes dans le composant Splunk Web de Splunk. La première permet d'injecter du code indirectement, en incitant un utilisateur à suivre un lien spécifiquement constitué. La seconde permet d'épuiser les ressources du système.

Solution

Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletins de sécurité Splunk SPL-42471 et SPL-42474 du 19 octobre 2011 :
http://www.splunk.com/view/SP-CAAAGGH

Gestion détaillée du document

Date	Description
21 octobre 2011	version initiale.