Avis du CERT-FR
Objet : Multiples vulnérabilités dans Splunk Machine Learning Toolkit
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Non spécifié par l'éditeur
Systèmes affectés
- Machine Learning Toolkit versions antérieures à 5.4.2 avec un version de Python for Scientific Computing antérieures à 4.2.1
Résumé
De multiples vulnérabilités ont été découvertes dans Splunk Machine Learning Toolkit. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Splunk SVD-2024-0801 du 12 août 2024
https://advisory.splunk.com/advisories/SVD-2024-0801 -
Référence CVE CVE-2020-28473
https://www.cve.org/CVERecord?id=CVE-2020-28473 -
Référence CVE CVE-2020-28975
https://www.cve.org/CVERecord?id=CVE-2020-28975 -
Référence CVE CVE-2021-34141
https://www.cve.org/CVERecord?id=CVE-2021-34141 -
Référence CVE CVE-2022-25882
https://www.cve.org/CVERecord?id=CVE-2022-25882 -
Référence CVE CVE-2022-31799
https://www.cve.org/CVERecord?id=CVE-2022-31799 -
Référence CVE CVE-2022-40897
https://www.cve.org/CVERecord?id=CVE-2022-40897 -
Référence CVE CVE-2022-40899
https://www.cve.org/CVERecord?id=CVE-2022-40899 -
Référence CVE CVE-2022-45907
https://www.cve.org/CVERecord?id=CVE-2022-45907 -
Référence CVE CVE-2023-25399
https://www.cve.org/CVERecord?id=CVE-2023-25399 -
Référence CVE CVE-2023-2800
https://www.cve.org/CVERecord?id=CVE-2023-2800 -
Référence CVE CVE-2023-37920
https://www.cve.org/CVERecord?id=CVE-2023-37920 -
Référence CVE CVE-2023-43804
https://www.cve.org/CVERecord?id=CVE-2023-43804 -
Référence CVE CVE-2023-45803
https://www.cve.org/CVERecord?id=CVE-2023-45803 -
Référence CVE CVE-2023-5678
https://www.cve.org/CVERecord?id=CVE-2023-5678 -
Référence CVE CVE-2023-6730
https://www.cve.org/CVERecord?id=CVE-2023-6730 -
Référence CVE CVE-2023-7018
https://www.cve.org/CVERecord?id=CVE-2023-7018 -
Référence CVE CVE-2024-27318
https://www.cve.org/CVERecord?id=CVE-2024-27318 -
Référence CVE CVE-2024-27319
https://www.cve.org/CVERecord?id=CVE-2024-27319 -
Référence CVE CVE-2024-31580
https://www.cve.org/CVERecord?id=CVE-2024-31580 -
Référence CVE CVE-2024-31583
https://www.cve.org/CVERecord?id=CVE-2024-31583 -
Référence CVE CVE-2024-34062
https://www.cve.org/CVERecord?id=CVE-2024-34062 -
Référence CVE CVE-2024-35195
https://www.cve.org/CVERecord?id=CVE-2024-35195 -
Référence CVE CVE-2024-3568
https://www.cve.org/CVERecord?id=CVE-2024-3568 -
Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651 -
Référence CVE CVE-2024-3772
https://www.cve.org/CVERecord?id=CVE-2024-3772 -
Référence CVE CVE-2024-37891
https://www.cve.org/CVERecord?id=CVE-2024-37891 -
Référence CVE CVE-2024-5206
https://www.cve.org/CVERecord?id=CVE-2024-5206 -
Référence CVE CVE-2024-6345
https://www.cve.org/CVERecord?id=CVE-2024-6345
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 août 2024 | Version initiale |