重要な脆弱性情報 アドバイザリID: SVD-2025-1203 CVE ID: CVE-2025-20384 公開日: 2025-12-03 最終更新日: 2025-12-03 CVSSv3.1 スコア: 5.3, Medium (中程度) CVSSv3.1 ベクター: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N CWE: CWE-117 Bug ID: VULN-43126 説明 Splunk Enterprise のバージョンが 10.0.1、9.4.6、9.3.8、9.2.10 よりも古い場合、および Splunk Cloud Platform のバージョンが 10.1.2507.4、10.0.2503.6、9.3.2411.117 よりも古い場合、認証されていない攻撃者は、 の Web エンドポイントを介して specially crafted（巧妙に作成された）HTTP リクエストを送信し、Splunk 日本語 ANSI エスケープシーケンスを Splunk ログファイルに注入できます。これは不適切な検証に起因します。これにより、攻撃者は機密性の高いログデータを汚染、偽造、または混乱させる可能性があり、ログの整合性および検知能力に影響を及ぼす可能性があります。 解決策 Splunk Enterprise をバージョン 10.0.1、9.4.6、9.3.8、9.2.10 以上にアップグレードします。 Splunk は Splunk Cloud Platform のインスタンスに対してアクティブな監視とパッチ適用を行っています。 製品ステータス 緩和策およびワークアラウンド 本脆弱性は Splunk Web が有効になっているインスタメントに影響します。Splunk Web を無効にすることは可能な一時回避策です。Splunk Web の無効化に関する詳細は、不要な Splunk Enterprise コンポーネントの無効化 および web.conf 構成仕様ファイルを参照してください。 検知 なし 重大度 Splunk は本脆弱性を 5.3 (Medium: 中程度) と評価しており、CVSSv3.1 ベクターは です。 謝辞 STÖK / Fredrik Alexandersson