Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

BDU:2024-08492

CVSS: 7.1

14.10.2024

Уязвимость компонента SplunkDeploymentServerConfig платформы для операционного анализа Splunk Enterprise, позволяющая нарушителю раскрыть защищаемую информацию

Уязвимость платформы для операционного анализа Splunk Enterprise связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Статус уязвимости:	Подтверждена производителем Уязвимость устранена
Дата выявления:	14.10.2024
Класс уязвимости:	Уязвимость кода
Наличие эксплойта:	Данные уточняются
Способ эксплуатации:	Нарушение авторизации
Способ устранения:	Нет данных
Меры по устранению:	Использование рекомендаций: https://advisory.splunk.com/advisories/SVD-2024-1002

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE

Идентификатор	Описание
CWE-862	Отсутствие авторизации

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности

Идентификатор	Описание
CVE-2024-45732	Low-privileged user could run search as nobody in SplunkDeploymentServerConfig app

CVSS

Система общей оценки уязвимостей

Оценка	Severity	Версия	Базовый вектор
7.5	HIGH	2.0	AV:N/AC:L/Au:S/C:C/I:P/A:N
7.1	HIGH	3.0	AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Идентификаторы других систем описаний уязвимостей

CVE-2024-45732

Вендор:	Splunk Inc.
Тип ПО:	Сетевое средство ПО сетевого программно-аппаратного средства
Наименование ПО:	Splunk Enterprise
Версия ПО:	9.3.0 (Splunk Enterprise) от 9.2.0 до 9.2.2 включительно (Splunk Enterprise) от 9.2.2403.102 до 9.2.2403.102 включительно (Splunk Enterprise) от 9.1.2312.100 до 9.1.2312.109 включительно (Splunk Enterprise) до 9.1.2308.207 включительно (Splunk Enterprise)
Ссылки на источники:	https://advisory.splunk.com/advisories/SVD-2024-1002 https://research.splunk.com/application/f765c3fe-c3b6-4afe-a932-11dd4f3a024f/

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - БДУ ФСТЭК - BDU:2024-08492