JVNDB-2017-002141

Splunk Enterprise および Splunk Light の Splunk Web におけるサービス運用妨害 (DoS) の脆弱性

Splunk Enterprise および Splunk Light の Splunk Web には、サービス運用妨害 (デーモンクラッシュ) 状態にされる脆弱性が存在します。

ベンダは、本脆弱性を SPL-130279 として公開しています。

Splunk

• Splunk Enterprise 6.5.2 未満の 6.5.x
• Splunk Enterprise 6.4.5 未満の 6.4.x
• Splunk Enterprise 6.3.9 未満の 6.3.x
• Splunk Enterprise 6.2.13 未満の 6.2.x
• Splunk Enterprise 6.1.12 未満の 6.1.x
• Splunk Enterprise 6.0.13 未満の 6.0.x
• Splunk Enterprise 5.0.17 未満の 5.0.x
• Splunk Light 6.5.2 未満

リモート認証されたユーザにより、巧妙に細工された GET リクエストを介して、サービス運用妨害 (デーモンクラッシュ) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Splunk

• Splunk : SPL-130279

1. 不適切な入力確認(CWE-20) [NVD評価]

1. CVE-2017-5880

1. National Vulnerability Database (NVD) : CVE-2017-5880

• [2017年03月30日]
    掲載