重要情報 脆弱性概要 アドバイザリID: SVD-2022-1106 CVE ID: CVE-2022-43566 CVSSv3.1 スコア: 7.3 (High) CVE-20: コマンドインジェクション 公開日: 2022-11-02 最終更新日: 2022-11-02 説明 Splunk Enterprise のバージョン 8.2.9、8.1.12、および 9.0.2 以前において、認証済みユーザーがより権限の高いユーザーに成りすまし、Splunk による危険なコマンドの実行制限を回避して危険なコマンドを実行できる。この脆弱性を悪用するには、攻撃者が被害者を誘導してブラウザからリクエストを送信させる必要がある。 解決策 Splunk Enterprise の場合: バージョン 8.1.12、8.2.9、9.0.2 以降にアップグレードする Splunk Cloud Platform の場合: インスタンスを監視し、パッチを適用する プロダクトステータス 緩和策およびワークアラウンド 影響を受ける Analytics Workspace において、Analytics Workspace を無効化することがワークアラウンドとなる。 影響を受ける Splunk Web において、Splunk Web を無効化することがワークアラウンドとなる。 検知 Detections を使用して、Analytics Workspace において検索IDクエリを迂回してデータを窃取する試みを検知する 深刻度 この脆弱性は、CVSS ベクター CVSS:3.2 および S.V. 7.3 に基づき、深刻度「High（高危）」として分類される。 謝辞 Anton (therceman)