VDB-270100 · CVE-2024-36985 · SVD-2024-0705

Splunk Enterprise 迄 9.0.9/9.1.4/9.2.1 Splunk_archiver 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
8.6	$0-$5k	0.00

要約情報

Splunk Enterprise 迄 9.0.9/9.1.4/9.2.1内に非常に重大として分類された脆弱性が発見されました。対象となるのは不明な関数コンポーネントSplunk_archiverのです。操作結果として Remote Privilege Escalationにつながります。この脆弱性は CVE-2024-36985 として扱われます。攻撃を遠隔で開始することができます。影響コンポーネントのアップグレードを推奨します。

詳細情報

Splunk Enterprise 迄 9.0.9/9.1.4/9.2.1内に非常に重大として分類された脆弱性が発見されました。対象となるのは不明な関数コンポーネントSplunk_archiverのです。操作結果として Remote Privilege Escalationにつながります。この脆弱性に対応するCWEの定義は CWE-687 です。この弱点は発表されました SVD-2024-0705として。アドバイザリはadvisory.splunk.comで提供されています。

この脆弱性は CVE-2024-36985 として扱われます。 CVEの割り当ては2024年05月30日に行われました。攻撃を遠隔で開始することができます。技術的な詳細は利用できません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。

未定義として宣言されています。】のプラグインを提供しています。

バージョン 9.0.10, 9.1.5 , 9.2.2 をアップグレードすることで、この問題に対処できます。影響コンポーネントのアップグレードを推奨します。