Множественные уязвимости в Splunk Enterprise

Дата публикации:16.02.2015
Всего просмотров:1723
Опасность:
Низкая
Наличие исправления: Нет
Количество уязвимостей:2
CVSSv2 рейтинг: 5 (AV:N/AC:L/Au:N/C:N/I:P/A:N/E:U/RL:OF/RC:C)
4.3 (AV:N/AC:M/Au:N/C:N/I:P/A:N/E:U/RL:OF/RC:C)
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Splunk 5.x
Splunk 6.x
Уязвимые версии: Splunk Enterprise 6.2.x
Splunk Enterprise 6.1.x
Splunk Enterprise 6.0.x
Splunk Enterprise 5.0.x
Описание: обойти ограничения безопасности.

Подробное описание уязвимостей (#5, 6) доступно по адресу: http://www.securitylab.ru/vulnerability/470410.php

URL производителя: http://www.splunk.com/en_us/products/splunk-enterprise.html
Решение: Установите последнюю версию с сайта производителя.
Ссылки: http://www.splunk.com/view/SP-CAAANU5