SplunkのAWS向けのアドオンに複数脆弱性 - アップデートで修正

Splunkは、「AWS」向けに提供しているアドオンのサードパーティ製パッケージに起因する脆弱性が判明したとして、アップデートを提供している。

「Splunk Add-on for Amazon Web Services」に含まれるパッケージ4件に脆弱性が明らかとなり、現地時間9月30日にセキュリティアドバイザリを公開したもの。

「idna」に関する「CVE-2024-3651」や「certifi」の「CVE-2024-39689」については、いずれも重要度を「高（High）」とレーティングしている。

このほか「中（Medium）」と評価された「urllib3」「go」の脆弱性2件が判明した。

同社では「同7.7.0」で脆弱性を修正しており、利用者にアップデートを呼びかけている。

（Security NEXT - 2024/10/04 ）ツイート