Splunk bis to 6.1.2 Directory Traversal

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.1$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Splunk bis to 6.1.2 entdeckt. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Verarbeitung. Die Manipulation führt zu Directory Traversal. Diese Schwachstelle trägt die Bezeichnung CVE-2014-5197. Es gibt keinen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.

Detailsinfo

Es wurde eine kritische Schwachstelle in Splunk bis to 6.1.2 (Log Management Software) ausgemacht. Dabei betrifft es ein unbekannter Prozess. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Directory Traversal-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-22 vorgenommen. Mit Auswirkungen muss man rechnen für die Vertraulichkeit. CVE fasst zusammen:

Directory traversal vulnerability in (1) Splunk Web or the (2) Splunkd HTTP Server in Splunk Enterprise 6.1.x before 6.1.3 allows remote authenticated users to read arbitrary files via a .. (dot dot) in a URI, related to search ids.

Die Schwachstelle wurde am 04.08.2014 als SP-CAAAM9H, SPL-84887, Announce 2 in Form eines bestätigten Release Notess (Website) publik gemacht. Das Advisory kann von splunk.com heruntergeladen werden. Die Verwundbarkeit wird seit dem 12.08.2014 unter CVE-2014-5197 geführt. Sie ist leicht auszunutzen. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Es sind weder technische Details noch ein Exploit zur Schwachstelle bekannt. Das MITRE ATT&CK Projekt deklariert die Angriffstechnik als T1006.

Für den Vulnerability Scanner Nessus wurde am 18.08.2014 ein Plugin mit der ID 77238 (Splunk Enterprise 6.1.x < 6.1.3 Multiple Vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family CGI abuses zugeordnet und im Kontext r ausgeführt.

Ein Upgrade auf die Version 6.1.3 vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah sofort nach der Veröffentlichung der Schwachstelle. Die Entwickler haben unmittelbar reagiert.

Unter anderem wird der Fehler auch in den Datenbanken von Tenable (77238), SecurityFocus (BID 69234†), Secunia (SA59940†) und SecurityTracker (ID 1030690†) dokumentiert. Die Schwachstellen VDB-67307, VDB-70602 und VDB-70601 sind ähnlich. Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Name

Version

Lizenz

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Base Score: 5.3
VulDB Temp Score: 5.1
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Directory Traversal
CWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 77238
Nessus Name: Splunk Enterprise 6.1.x < 6.1.3 Multiple Vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Upgrade: Splunk 6.1.3

Timelineinfo

04.08.2014 🔍
04.08.2014 +0 Tage 🔍
07.08.2014 +3 Tage 🔍
12.08.2014 +5 Tage 🔍
12.08.2014 +0 Tage 🔍
12.08.2014 +0 Tage 🔍
18.08.2014 +6 Tage 🔍
03.05.2019 +1719 Tage 🔍

Quelleninfo

Advisory: SP-CAAAM9H, SPL-84887, Announce 2
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2014-5197 (🔍)
GCVE (CVE): GCVE-0-2014-5197
GCVE (VulDB): GCVE-100-67308

IAVM: 🔍

SecurityFocus: 69234
Secunia: 59940
SecurityTracker: 1030690

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.08.2014 22:14
Aktualisierung: 03.05.2019 17:57
Anpassungen: 12.08.2014 22:14 (67), 03.05.2019 17:57 (2)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!