Splunk Enterprise Server 直到 6.4.x alerts_id 权限提升

历史差异连接jsonxmlCTI

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
5.5	$0-$5k	0.00

摘要信息

在Splunk Enterprise Server 直到 6.4.x中曾发现一漏洞, 此漏洞被申报为致命。受此漏洞影响的是未知功能。由于参数alerts_id被操作，进而引发权限提升。而且，有现成的漏洞利用。推荐对受影响的组件进行升级。

在Splunk Enterprise Server 直到 6.4.x中曾发现一漏洞, 此漏洞被申报为致命。受此漏洞影响的是未知功能。由于参数alerts_id被操作，进而引发权限提升。通过 CWE 声明此问题将指向 CWE-918。此漏洞的脆弱性 2016-12-09由公示人Francesco Oddo、公示人所属公司Security-Assessment、公示人身份Splunk Enterprise Server-Side Request Forgery、公示人类型为Mailinglist Post (Full-Disclosure)所分享。请访问 seclists.org 下载该通告。该公开发布已与厂商完成协调。

技术细节已公开。此漏洞的受欢迎程度低于平均值。而且，有现成的漏洞利用。该漏洞利用已公开，攻击者可能会加以利用。目前，大约是 USD $0-$5k。通告提到：

A server-side request forgery (SSRF) vulnerability exists in the Splunk Enterprise web management interface within the Alert functionality. The application parses user supplied data in the GET parameter ‘alerts_id’ to construct a HTTP request to the splunkd daemon listening on TCP port 8089. Since no validation is carried out on the parameter, an attacker can specify an external domain and force the application to make a HTTP request to an arbitrary destination host. The issue is aggravated by the fact that the application includes the REST API token for the currently authenticated user within the Authorization request header.

如果有长度，则声明为概念验证。以下网址提供该漏洞利用：seclists.org。该漏洞在至少 78 天内以非公开零日漏洞的形式被利用。作为零日漏洞，其地下市场的估计价格约为$0-$5k。

将版本升级到 6.5.0 能够修复该问题。推荐对受影响的组件进行升级。在漏洞披露后此前未曾，已经有可能的缓解措施发布。