CVE-2023-40595｜Splunk Enterprise 远程代码执行漏洞
CVE-2023-40595｜Splunk Enterprise 远程代码执行漏洞
信安百科
发布于 2023-09-05 18:42:11
发布于 2023-09-05 18:42:11
0x00 前言
Splunk Enterprise是一种分析平台，可以分析和搜索大量的机器数据，包括日志、配置文件、网络流量等。它可以帮助用户明确了解系统的行为，协助运维人员更好地管理企业的IT环境，并提供安全分析，使企业能够更好地控制网络上的威胁。它还支持用户发现和可视化数据，分析洞察，并支持开发自定义应用程序，以支持企业的目标和任务实现。
0x01 漏洞描述
该漏洞需要使用"collect SPL"命令，该命令会将文件写入Splunk Enterprise的安装目录，然后可以利用该文件提交序列化的Payload，从而导致执行任意代码。
0x02 CVE编号
CVE-2023-40595
0x03 影响版本
Splunk Enterprise 8.2版本：8.2.0 - 8.2.11
Splunk Enterprise 9.0版本：9.0.0 - 9.0.5
Splunk Enterprise 9.1版本：9.1.0
Splunk Cloud版本：<= 9.0.2305.100
0x04 参考链接
https://advisory.splunk.com/advisories/SVD-2023-0804
推荐阅读：
CVE-2023-38831｜WinRAR 压缩软件披露高危漏洞
本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2023-09-02，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
相关产品与服务
Elasticsearch Service
腾讯云 Elasticsearch Service（ES）是云端全托管海量数据检索分析服务，拥有高性能自研内核，集成X-Pack。ES 支持通过自治索引、存算分离、集群巡检等特性轻松管理集群，也支持免运维、自动弹性、按需使用的 Serverless 模式。使用 ES 您可以高效构建信息检索、日志分析、运维监控等服务，它独特的向量检索还可助您构建基于语义、图像的AI深度应用。
腾讯云开发者
