JVNDB-2017-003089

Splunk Enterprise および Splunk Light における重要なログインユーザ名およびバージョン関連情報を取得される脆弱性

Splunk Enterprise および Splunk Light は、$C JS プロパティをグローバルな Window 名前空間に割り当てるため、重要なログインユーザ名およびバージョン関連情報を取得される脆弱性が存在します。

Splunk

• Splunk Enterprise 5.0.18 未満の 5.0.x
• Splunk Enterprise 6.0.14 未満の 6.0.x
• Splunk Enterprise 6.1.13 未満の 6.1.x
• Splunk Enterprise 6.2.13.1 未満の 6.2.x
• Splunk Enterprise 6.3.10 未満の 6.3.x
• Splunk Enterprise 6.4.6 未満の 6.4.x
• Splunk Enterprise 6.5.3 未満の 6.5.x
• Splunk Light 6.5.2 未満

リモートの攻撃者により、巧妙に細工された Web ページを介して、重要なログインユーザ名およびバージョン関連情報を取得される可能性があります。

ベンダ情報および参考情報を参照して適切な対策を実施してください。

Splunk

• Splunk : SPL-134841

1. 情報漏えい(CWE-200) [NVD評価]

1. CVE-2017-5607

1. National Vulnerability Database (NVD) : CVE-2017-5607

• [2017年05月15日]
    掲載