发布日期：2011-12-12
更新日期：2011-12-12

受影响系统：

Splunk Splunk 4.2.x

不受影响系统：

Splunk Splunk 4.1.5

描述：

---

BUGTRAQ  ID: 51061
CVE(CAN) ID: CVE-2011-4642

Splunk是一个运行于Unix环境下的日志分析软件。

Splunk没有正确限制使用mappy命令访问Python类，可使远程已验证管理员执行任意代码。

<*来源：unknown
  
  链接：http://osvdb.org/77695
*>

建议：

---

厂商补丁：

Splunk
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.splunk.com/view/SP-CAAAFQ6

浏览次数：1487
严重程度：0（网友投票）