Splunkが提供する「SOAR」や「AD」の連携ソフトに脆弱性
Splunkは、「SOAR」や「Active Directory」との連携に用いるソフトウェアに脆弱性が明らかになったとしてアップデートをリリースした。
「Splunk Supporting Add-on for Active Directory(SA-ldapsearch)」において、正規表現の処理に問題があり、サービス拒否に陥る脆弱性「CVE-2025-0367」が判明した。
特定の入力パターンによりアドオンの処理を停止させる「ReDoS攻撃」に悪用されるおそれがある。
また「Splunk App for SOAR」では、権限昇格の脆弱性「CVE-2025-22621」が判明。一部ドキュメントで「splunk_app_soar」ロールに「admin_all_objects」を追加することが推奨されていたが、同設定により権限の昇格が可能になることが判明した。
共通脆弱性評価システム「CVSSv3.1」のベーススコアは、「CVE-2025-0367」が「6.5」、「CVE-2025-22621」が「6.4」と評価されている。いずれも重要度は「中(Medium)」とレーティングした。
同社は、脆弱性を修正した「Splunk App for SOAR 1.0.71」「SA-ldapsearch 3.1.1」を提供している。「Splunk App for SOAR」に関しては、ロール設定へ変更を加えている場合、アップデート前にロールの削除など作業が必要となるため注意が必要。
(Security NEXT - 2025/01/20 )
ツイート
関連リンク
PR
関連記事
サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
案内メール誤送信でイベント出店者のメアド流出 - 燕市
植樹祭参加の申込フォームで個人情報が閲覧可能に - 薩摩川内市
「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
ランサム被害が発生、主要生産システムに影響なし - 潤工社
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
「IBM Security Verify Directory Server Container」に複数の脆弱性
米当局、1月は14件の脆弱性悪用について注意喚起
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
JetBrains、1月のアップデートで脆弱性10件を解消