CVE-2023-40593— Splunk 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-40593の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Denial of Service (DoS) in Splunk Enterprise Using a Malformed SAML Request
ソース: NVD (National Vulnerability Database)
脆弱性説明
In Splunk Enterprise versions lower than 9.0.6 and 8.2.12, a malicious actor can send a malformed security assertion markup language (SAML) request to the `/saml/acs` REST endpoint which can cause a denial of service through a crash or hang of the Splunk daemon.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
未加控制的资源消耗(资源穷尽)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Splunk 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。 Splunk Enterprise 存在安全漏洞，该漏洞源于通过向 /saml/acs 发送格式错误的安全断言标记语言 (SAML) 请求，可以使 Splunk 守护程序崩溃或挂起而导致拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Splunk | Splunk Enterprise | 8.2 ~ 8.2.12 | - | |
| Splunk | Splunk Cloud | - ~ 9.0.2205 | - |
II. CVE-2023-40593の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-40593のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Splunk · 2023-08-30 · 8 CVEs total
| CVE-2023-40595 | 8.8 HIGH | Remote Code Execution via Serialized Session Payload |
| CVE-2023-4571 | 8.6 HIGH | Unauthenticated Log Injection in Splunk IT Service Intelligence (ITSI) |
| CVE-2023-40598 | 8.5 HIGH | Command Injection in Splunk Enterprise Using External Lookups |
| CVE-2023-40592 | 8.4 HIGH | Reflected Cross-site Scripting (XSS) on "/app/search/table" web endpoint |
| CVE-2023-40597 | 7.8 HIGH | Absolute Path Traversal in Splunk Enterprise Using runshellscript.py |
| CVE-2023-40596 | 7.0 HIGH | Splunk Enterprise on Windows Privilege Escalation due to Insecure OPENSSLDIR Build Definit |
| CVE-2023-40594 | 6.5 MEDIUM | Denial of Service (DoS) via the ‘printf’ Search Function |
IV. 関連脆弱性
同じ製品: Splunk Enterprise
- CVE-2026-20203
Improper Access Control in Data Model Acceleration in Splunk - CVE-2026-20204
Improper Handling and Insufficient Isolation of Specific Tem - CVE-2026-20202
Improper Input Validation during User Account Creation in Sp - CVE-2026-20163
Remote Command Execution (RCE) through the '/splunkd/__uploa - CVE-2026-20162
Stored Cross-Site Scripting (XSS) through Path Traversal in
同じベンダー: Splunk
- CVE-2026-20205
Sensitive Information Disclosure in ''_internal'' index in S - CVE-2026-20203
Improper Access Control in Data Model Acceleration in Splunk - CVE-2026-20204
Improper Handling and Insufficient Isolation of Specific Tem - CVE-2026-20202
Improper Input Validation during User Account Creation in Sp - CVE-2026-20163
Remote Command Execution (RCE) through the '/splunkd/__uploa
同じ弱点: CWE-400
- CVE-2026-8187
Open5GS UPF gtp-path.c _gtpv1_u_recv_cb resource consumption - CVE-2026-42343
FastGPT: Uncontrolled Resource Consumption leading to Sandbo - CVE-2026-42212
SolidCAM-GPPL-IDE: XML External Entity (XXE) and billion-lau - CVE-2026-32686
Unbounded exponent in decimal enables unauthenticated DoS - CVE-2026-20188
Cisco Crosswork Network Controller and Cisco Network Service
V. CVE-2023-40593へのコメント
まだコメントはありません