「Splunk Enterprise」に複数の脆弱性 - アップデートで解消
Splunkは現地時間12月10日、セキュリティアドバイザリを公開し、「Splunk Enterprise」に判明した複数の脆弱性へ対処したことを明らかにした。
「Splunk Enterprise」に起因する5件の脆弱性および、サードパーティ製ソフトウェアに起因する12件の脆弱性へ対処したもの。
「Splunk Enterprise」に含まれるコンポーネント「Secure Gateway」では、信頼できないデータを逆シリアル化することからリモートよりコードを実行されるおそれがある脆弱性「CVE-2024-53247」が判明した。
共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」、重要度は4段階中、上から2番目にあたる「高（High）」とレーティングされている。
このほか、重要度を1段階低い「中（Medium）」とする「CVE-2024-53243」「CVE-2024-53244」「CVE-2024-53246」や、「低（Low）」とされる「CVE-2024-53245」を修正した。
（Security NEXT - 2024/12/13 ）
ツイート
関連リンク
- Splunk：Remote Code Execution through Deserialization of Untrusted Data
- Splunk：Sensitive Information Disclosure through SPL commands
- Splunk：Risky command safeguards bypass
- Splunk：Information Disclosure in Mobile Alert Responses
- Splunk：Information Disclosure due to Username Collision
- Splunk：Third-Party Package Updates in Splunk Enterprise - December 2024
- Splunk
PR
関連記事
ビデオ会議ツール「Zoom」のモバイルクライアントなどに脆弱性
「Ivanti Sentry」に複数の深刻な脆弱性 - 修正版を公開
Adobe、「Adobe Acrobat Reader」に20件の脆弱性 - アップデートを公開
都事務システムで権限設定不備 - 個人情報が閲覧可能に
顧客情報含むバックアップ用記憶メディアが所在不明 - 九電子会社
Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を
SAP、月例アドバイザリを公開 - 「クリティカル」が4件
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
MS、月例パッチを公開 - 200件以上の脆弱性に対応
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
