Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits Splunk
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Non spécifié par l'éditeur
Systèmes affectés
- Splunk Cloud Platform versions 9.1.2308.x antérieures à 9.1.2308.209
- Splunk Cloud Platform versions 9.1.2312.x antérieures à 9.1.2312.202
- Splunk Enterprise versions 9.0.x antérieures à 9.0.10
- Splunk Enterprise versions 9.1.x antérieures à 9.1.5
- Splunk Enterprise versions 9.2.x antérieures à 9.2.2
- Universal Forwarder sur Solaris versions 9.0.x antérieures à 9.0.10
- Universal Forwarder sur Solaris versions 9.1.x antérieures à 9.1.5
- Universal Forwarder sur Solaris versions 9.2.x antérieures à 9.2.2
Résumé
De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Splunk SVD-2024-0703 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0703 -
Bulletin de sécurité Splunk SVD-2024-0704 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0704 -
Bulletin de sécurité Splunk SVD-2024-0705 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0705 -
Bulletin de sécurité Splunk SVD-2024-0706 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0706 -
Bulletin de sécurité Splunk SVD-2024-0707 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0707 -
Bulletin de sécurité Splunk SVD-2024-0708 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0708 -
Bulletin de sécurité Splunk SVD-2024-0709 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0709 -
Bulletin de sécurité Splunk SVD-2024-0710 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0710 -
Bulletin de sécurité Splunk SVD-2024-0711 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0711 -
Bulletin de sécurité Splunk SVD-2024-0712 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0712 -
Bulletin de sécurité Splunk SVD-2024-0713 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0713 -
Bulletin de sécurité Splunk SVD-2024-0714 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0714 -
Bulletin de sécurité Splunk SVD-2024-0715 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0715 -
Bulletin de sécurité Splunk SVD-2024-0716 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0716 -
Bulletin de sécurité Splunk SVD-2024-0717 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0717 -
Bulletin de sécurité Splunk SVD-2024-0718 du 01 juillet 2024
https://advisory.splunk.com/advisories/SVD-2024-0718 -
Référence CVE CVE-2018-10237
https://www.cve.org/CVERecord?id=CVE-2018-10237 -
Référence CVE CVE-2020-8908
https://www.cve.org/CVERecord?id=CVE-2020-8908 -
Référence CVE CVE-2021-29425
https://www.cve.org/CVERecord?id=CVE-2021-29425 -
Référence CVE CVE-2022-36364
https://www.cve.org/CVERecord?id=CVE-2022-36364 -
Référence CVE CVE-2022-40896
https://www.cve.org/CVERecord?id=CVE-2022-40896 -
Référence CVE CVE-2022-40897
https://www.cve.org/CVERecord?id=CVE-2022-40897 -
Référence CVE CVE-2022-40898
https://www.cve.org/CVERecord?id=CVE-2022-40898 -
Référence CVE CVE-2022-40899
https://www.cve.org/CVERecord?id=CVE-2022-40899 -
Référence CVE CVE-2023-2976
https://www.cve.org/CVERecord?id=CVE-2023-2976 -
Référence CVE CVE-2023-32681
https://www.cve.org/CVERecord?id=CVE-2023-32681 -
Référence CVE CVE-2023-34453
https://www.cve.org/CVERecord?id=CVE-2023-34453 -
Référence CVE CVE-2023-34454
https://www.cve.org/CVERecord?id=CVE-2023-34454 -
Référence CVE CVE-2023-34455
https://www.cve.org/CVERecord?id=CVE-2023-34455 -
Référence CVE CVE-2023-35116
https://www.cve.org/CVERecord?id=CVE-2023-35116 -
Référence CVE CVE-2023-37276
https://www.cve.org/CVERecord?id=CVE-2023-37276 -
Référence CVE CVE-2023-37920
https://www.cve.org/CVERecord?id=CVE-2023-37920 -
Référence CVE CVE-2023-39410
https://www.cve.org/CVERecord?id=CVE-2023-39410 -
Référence CVE CVE-2023-43642
https://www.cve.org/CVERecord?id=CVE-2023-43642 -
Référence CVE CVE-2023-43804
https://www.cve.org/CVERecord?id=CVE-2023-43804 -
Référence CVE CVE-2023-45803
https://www.cve.org/CVERecord?id=CVE-2023-45803 -
Référence CVE CVE-2023-47627
https://www.cve.org/CVERecord?id=CVE-2023-47627 -
Référence CVE CVE-2023-5752
https://www.cve.org/CVERecord?id=CVE-2023-5752 -
Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651 -
Référence CVE CVE-2024-36983
https://www.cve.org/CVERecord?id=CVE-2024-36983 -
Référence CVE CVE-2024-36984
https://www.cve.org/CVERecord?id=CVE-2024-36984 -
Référence CVE CVE-2024-36985
https://www.cve.org/CVERecord?id=CVE-2024-36985 -
Référence CVE CVE-2024-36986
https://www.cve.org/CVERecord?id=CVE-2024-36986 -
Référence CVE CVE-2024-36987
https://www.cve.org/CVERecord?id=CVE-2024-36987 -
Référence CVE CVE-2024-36989
https://www.cve.org/CVERecord?id=CVE-2024-36989 -
Référence CVE CVE-2024-36990
https://www.cve.org/CVERecord?id=CVE-2024-36990 -
Référence CVE CVE-2024-36991
https://www.cve.org/CVERecord?id=CVE-2024-36991 -
Référence CVE CVE-2024-36992
https://www.cve.org/CVERecord?id=CVE-2024-36992 -
Référence CVE CVE-2024-36993
https://www.cve.org/CVERecord?id=CVE-2024-36993 -
Référence CVE CVE-2024-36994
https://www.cve.org/CVERecord?id=CVE-2024-36994 -
Référence CVE CVE-2024-36995
https://www.cve.org/CVERecord?id=CVE-2024-36995 -
Référence CVE CVE-2024-36996
https://www.cve.org/CVERecord?id=CVE-2024-36996 -
Référence CVE CVE-2024-36997
https://www.cve.org/CVERecord?id=CVE-2024-36997
Gestion détaillée du document
| Date | Description |
|---|---|
| 02 juillet 2024 | Version initiale |