北京赛克艾威科技有限公司 2024-07-02
Splunk 是一个机器数据引擎，用于收集、索引和利用应用程序、服务器和设备生成的快速移动型计算机数据 。 受影响的 Splunk Enterprise for Windows 版本中，使用Python内置的 os.path.join 函数拼接路径时，若路径组件中的磁盘驱动器号与已构建路径中的驱动器号相同则会移除该驱动器号，导致 /modules/messaging/ 端点存在路径遍历漏洞，未授权的攻击者可利用该漏洞读取任意文件。
1. 将组件 splunk 升级至 9.2.2 及以上版本 2. 将组件 splunk 升级至 9.1.5 及以上版本 3. 将组件 splunk 升级至 9.0.10 及以上版本
https://www.oscs1024.com/hd/MPS-bxi7-vmul