首页 -> 安全研究

安全研究

安全漏洞
Splunk Enterprise配置错误漏洞(CVE-2021-42743)

发布日期:2022-05-06
更新日期:2022-06-27

受影响系统:
Splunk Splunk Enterprise < 8.1.1
描述:
CVE(CAN) ID: CVE-2021-42743

Splunk是美国Splunk公司的一套数据收集分析软件。
Splunk Enterprise 8.1.1之前版本存在配置错误漏洞,该漏洞源于节点默认路径中的错误配置。攻击者可利用该漏洞将本地权限从低权限用户提升到Splunk用户。

<*链接:https://www.splunk.com/en_us/product-security/announcements/svd-2022-0501.html
*>

建议:
厂商补丁:

Splunk
------
Splunk已经为此发布了一个安全公告(SVD-2022-0501)以及相应补丁:
SVD-2022-0501:Local privilege escalation via a default path in Splunk Enterprise Windows
链接:https://www.splunk.com/en_us/product-security/announcements/svd-2022-0501.html

浏览次数:602
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障