Splunk Enterprise < 9.0 多个漏洞

critical Nessus 插件 ID 164076

语言：

简介

远程 Web 服务器主机上运行的应用程序受到多个漏洞的影响。

描述

远程主机上安装的 Splunk 版本低于 9.0。因此，该主机受到多个漏洞的影响。

- 在 Splunk Enterprise 9.0 之前版本中，Splunk Enterprise 随附的 Python 库 httplib 和 urllib 默认不验证使用证书颁发机构 (CA) 证书存储区的证书。Python 3 客户端库现在默认验证服务器证书，并为每个库使用相应的 CA 证书存储区。包含自有 HTTP 库的应用程序和附加组件不受影响。(CVE-2022-32151)

- 在 Splunk Enterprise 9.0 之前版本中，Splunk Enterprise 对等机默认在 Splunk-to-Splunk 通信期间不验证 TLS 证书。使用有效证书正确配置的 Splunk 对等机通信不易受到攻击。但是，具有管理员凭据的攻击者可以在没有有效证书的情况下添加对等机，并且默认情况下来自没有有效证书的配置错误的节点的连接不会失败。（CVE-2022-32152、CVE-2022-32153）

- 在 Splunk Enterprise 9.0 之前版本中，当在跨源请求的查询中使用标记时，仪表板可能会允许攻击者将有风险的搜索命令注入到表单标记中。结果会绕过针对有风险命令的 SPL 保护措施。请注意，此攻击基于浏览器，攻击者无法随意利用。(CVE-2022-32154)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。