CVE-2024-22164— Splunk 安全漏洞

Denial of Service of an Investigation in Splunk Enterprise Security through Investigation attachments

In Splunk Enterprise Security (ES) versions below 7.1.2, an attacker can use investigation attachments to perform a denial of service (DoS) to the Investigation. The attachment endpoint does not properly limit the size of the request which lets an attacker cause the Investigation to become inaccessible.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

未加控制的资源消耗(资源穷尽)

Splunk 安全漏洞

Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。 Splunk Enterprise Security (ES) 7.1.2之前版本存在安全漏洞，该漏洞源于附件端点没有正确限制请求的大小，攻击者利用该漏洞可以使用investigation附件对investigation执行拒绝服务。

N/A

N/A