SplunkのAWS向けのアドオンに複数脆弱性 - アップデートで修正

Splunkは、「AWS」向けに提供しているアドオンのサードパーティ製パッケージに起因する脆弱性が判明したとして、アップデートを提供している。

「Splunk Add-on for Amazon Web Services」に含まれるパッケージ4件に脆弱性が明らかとなり、現地時間9月30日にセキュリティアドバイザリを公開したもの。

「idna」に関する「CVE-2024-3651」や「certifi」の「CVE-2024-39689」については、いずれも重要度を「高（High）」とレーティングしている。

このほか「中（Medium）」と評価された「urllib3」「go」の脆弱性2件が判明した。

同社では「同7.7.0」で脆弱性を修正しており、利用者にアップデートを呼びかけている。

（Security NEXT - 2024/10/04 ） ツイート

PR

関連記事

私的にシステム閲覧、身内に個人情報を漏洩した職員を処分 - 各務原市
講演会参加希望者向けのメールで誤送信 - 妙高市
「WinRAR」に脆弱性、過去の問題に類似 - 修正版をリリース
「FortiOS」のLDAP認証バイパス脆弱性、仮想パッチが公開
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
HTTP通信ライブラリ「Apache HttpComponents」に複数のDoS脆弱性
先週注目された記事（2026年6月28日〜2026年7月4日）
ウェブメール「Roundcube」、アップデートで複数脆弱性を修正
関係者リストを誤送信、入力用様式と同一ファイル名で取り違え - 堺市
「WatchGuard Firebox」のVPN機能に深刻なRCE脆弱性