【已复现】Splunk Enterprise 任意文件读取漏洞(CVE-2024-36991)安全风险通告

admin 2024年7月9日07:55:23评论15 views字数 1309阅读4分21秒阅读模式

● 点击↑蓝字关注我们,获取更多安全风险通告

漏洞概述
漏洞名称 Splunk Enterprise 任意文件读取漏洞
漏洞编号 QVD-2024-24984,CVE-2024-36991
公开时间 2024-07-01 影响量级 十万级
奇安信评级 高危 CVSS 3.1分数 7.5
威胁类型 信息泄露 利用可能性
POC状态 已公开 在野利用状态 未发现
EXP状态 已公开 技术细节状态 已公开
危害描述:未经身份认证的攻击者可以构造恶意请求利用此漏洞读取任意文件,造成用户信息的泄露。
01
漏洞详情
>>>>
影响组件

Splunk Enterprise 是一款强大的机器数据管理和分析平台,能够实时收集、索引、搜索、分析和可视化来自各种数据源的日志和数据,帮助企业提升运营效率、增强安全性和优化业务决策。

>>>>
漏洞描述

近日,奇安信CERT监测到Splunk Enterprise 任意文件读取漏洞(CVE-2024-36991) 在互联网上公开,在特定版本的 Windows 版 Splunk Enterprise 中,未经身份认证的攻击者可以在 /modules/messaging/ 接口通过目录穿越的方式读取任意文件,造成用户信息的泄露。目前该漏洞技术细节与EXP已在互联网上公开,鉴于该漏洞影响范围较大,建议客户尽快做好自查及防护。

02
影响范围
>>>>
影响版本

9.2 <= Splunk Enterprise < 9.2.2

9.1 <= Splunk Enterprise < 9.1.5

9.0 <= Splunk Enterprise < 9.0.10

>>>>
其他受影响组件

03
复现情况
目前,奇安信威胁情报中心安全研究员已成功复现Splunk Enterprise 任意文件读取漏洞(CVE-2024-36991),截图如下:

【已复现】Splunk Enterprise 任意文件读取漏洞(CVE-2024-36991)安全风险通告

04
受影响资产情况
奇安信鹰图资产测绘平台数据显示,Splunk Enterprise 任意文件读取漏洞(CVE-2024-36991)关联的国内风险资产总数为2374个,关联IP总数为501个。国内风险资产分布情况如下:

【已复现】Splunk Enterprise 任意文件读取漏洞(CVE-2024-36991)安全风险通告

Splunk Enterprise 任意文件读取漏洞(CVE-2024-36991)关联的全球风险资产总数为257427个,关联IP总数为105884个。全球风险资产分布情况如下:

【已复现】Splunk Enterprise 任意文件读取漏洞(CVE-2024-36991)安全风险通告

05
处置建议
>>>>
安全更新

目前官方已有可更新版本,建议受影响用户升级至最新版本:

Splunk Enterprise 9.2.2

Splunk Enterprise 9.1.5

Splunk Enterprise 9.0.10

官方地址:https://www.splunk.com/zh_cn/download.html

06
参考资料
[1]https://research.splunk.com/application/e7c2b064-524e-4d65-8002-efce808567aa

[2]https://advisory.splunk.com/advisories/SVD-2024-0711

07
时间线
2024年7月8日,奇安信 CERT发布安全风险通告。

08

原文始发于微信公众号(奇安信 CERT):【已复现】Splunk Enterprise 任意文件读取漏洞(CVE-2024-36991)安全风险通告

 

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月9日07:55:23
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【已复现】Splunk Enterprise 任意文件读取漏洞(CVE-2024-36991)安全风险通告https://cn-sec.com/archives/2932321.html

发表评论

匿名网友 填写信息