JVNDB-2011-003607

Splunk の Splunk Web 内にある mappy.py における任意のコードを実行される脆弱性

Splunk の Splunk Web 内にある mappy.py は、Python クラスへアクセスする mappy コマンドの利用を適切に制限しないため、任意のコードを実行される脆弱性が存在します。

Splunk

• Splunk 4.2.5 未満の 4.2.x

リモート認証された管理者により、検索アプリケーションへのリクエストにおいて sys モジュールを利用されることで、任意のコードを実行される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Splunk

• Splunk : Splunk 4.2.5 addresses three vulnerabilities

1. クロスサイトリクエストフォージェリ(CWE-352) [NVD評価]

1. CVE-2011-4642

1. National Vulnerability Database (NVD) : CVE-2011-4642

• [2012年01月05日]
    掲載