漏洞复现-Splunk Enterprise for Windows 未授权任意文件读取漏洞(CVE-2024-36991)

1.漏洞描述

Splunk 是一个机器数据引擎,用于收集、索引和利用应用程序、服务器和设备生成的快速移动型计算机数据 。

受影响的 Splunk Enterprise for Windows 版本中,使用 Python 内置的 os.path.join 函数拼接路径时,若路径组件中的磁盘驱动器号与已构建路径中的驱动器号相同则会移除该驱动器号,导致 /modules/messaging/ 端点存在路径遍历漏洞,未授权的攻击者可利用该漏洞读取任意文件。

2.影响版本

splunk@[9.2.0, 9.2.2)

splunk@[9.1.0, 9.1.5)

splunk@[9.0.0, 9.0.10)

3.影响范围

4.漏洞复现

5.修复建议

将组件 splunk 升级至最新版本

相关推荐
wanhengidc1 小时前
高防服务器租用:保障数据安全
服务器·网络·安全
一只鹿鹿鹿6 小时前
【网络安全】等级保护2.0解决方案
运维·安全·web安全·架构·信息化
自由鬼7 小时前
如何处理Y2K38问题
java·运维·服务器·程序人生·安全·操作系统
都给我15 小时前
零信任网络概念及在网络安全中的应用
网络·安全·web安全
冥想的小星星17 小时前
Prevent Prompt Injection
安全·llm
longze_717 小时前
使用iptables封禁恶意ip异常请求
安全
深盾安全18 小时前
Native开发的硬核实力与安全守护:深度解析与实战指南
安全
字节跳动安全中心1 天前
AI时代身份验证 | 智能体身份和访问控制思考
安全·llm·agent
匀泪1 天前
防火墙安全实验
服务器·网络·安全
智驱力人工智能1 天前
假期国道安全:智慧货车计数与异常检测
大数据·人工智能·安全·智慧城市·智能巡航·大货车计数