「Splunk Enterprise」に複数脆弱性 - アップデートで修正
共通脆弱性評価システム「CVSSv3.1」におけるベーススコアを見ると、今回判明した脆弱性のなかでは「CVE-2024-23678」がもっとも高く「7.5」、「CVE-2024-23675」が「6.5」と続く。
「CVE-2024-23676」が「4.6」、「CVE-2024-23677」が「4.3」となっている。4段階の重要度において「CVE-2024-23678」は上から2番目にあたる「高(High)」、のこる3件は「中(Medium)」とレーティングされている。
同社では脆弱性を解消した「同9.1.3」「同9.0.8」を1月22日にリリース。アップデートを呼びかけている。
(Security NEXT - 2024/01/30 )
ツイート
関連リンク
PR
関連記事
「OpenBao」に認証関連で複数のクリティカル脆弱性
先週注目された記事(2026年3月22日〜2026年3月28日)
「Roundcube」にセキュリティアップデート - 更新を強く推奨
研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
障害復旧作業用HDDが所在不明、内部の生徒情報 - 浦添市
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正

