CVE-2011-4644

緊急 9.3CVE-2011-4644 · 03/01/2012 公開 · 16/06/2026 更新

要点

CVE-2011-4644 は splunk (splunk) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：7.5%（全脆弱性の 94.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
splunk splunk	`= 2.1= 2.2= 2.2.1= 2.2.3= 2.2.6= 3.0= 3.0.1= 3.0.2= 3.1= 3.1.1= 3.1.2= 3.1.3= 3.1.4= 3.2= 3.2.1= 3.2.2= 3.2.3= 3.2.4= 3.2.5= 3.2.6= 3.3= 3.3.1= 3.3.2= 3.3.3= 3.3.4= 3.4= 3.4.1= 3.4.10= 3.4.11= 3.4.12= 3.4.13= 3.4.14= 3.4.2= 3.4.3= 3.4.5= 3.4.6= 3.4.8= 3.4.9= 4.0= 4.0.1= 4.0.10= 4.0.11= 4.0.2= 4.0.3= 4.0.4= 4.0.5= 4.0.6= 4.0.7= 4.0.8= 4.0.9= 4.1= 4.1.1= 4.1.2= 4.1.3= 4.1.4= 4.1.5= 4.1.6= 4.1.7= 4.1.8= 4.2= 4.2.1= 4.2.2= 4.2.3= 4.2.4≤ 4.2.5`	修正版なし

概要

Splunk 4.2.5 and earlier, when a Free license is selected, enables potentially undesirable functionality within an environment that intentionally does not support authentication, which allows remote attackers to (1) read arbitrary files via a management-console session that leverages the ability to create crafted data sources, or (2) execute management commands via an HTTP request.

参考情報

exploit-db.com/exploits/18245 · Exploit
sec-1.com/blog · Exploit
sec-1.com/blog/wp-content/uploads/2011/12/Attacking_Splunk_Release.pdf · Exploit

splunk のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2011-4644 は splunk (splunk) に影響する深刻度「緊急」 (CVSS 9.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：7.5%（全脆弱性の 94.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

splunk

= 2.1= 2.2= 2.2.1= 2.2.3= 2.2.6= 3.0= 3.0.1= 3.0.2= 3.1= 3.1.1= 3.1.2= 3.1.3= 3.1.4= 3.2= 3.2.1= 3.2.2= 3.2.3= 3.2.4= 3.2.5= 3.2.6= 3.3= 3.3.1= 3.3.2= 3.3.3= 3.3.4= 3.4= 3.4.1= 3.4.10= 3.4.11= 3.4.12= 3.4.13= 3.4.14= 3.4.2= 3.4.3= 3.4.5= 3.4.6= 3.4.8= 3.4.9= 4.0= 4.0.1= 4.0.10= 4.0.11= 4.0.2= 4.0.3= 4.0.4= 4.0.5= 4.0.6= 4.0.7= 4.0.8= 4.0.9= 4.1= 4.1.1= 4.1.2= 4.1.3= 4.1.4= 4.1.5= 4.1.6= 4.1.7= 4.1.8= 4.2= 4.2.1= 4.2.2= 4.2.3= 4.2.4≤ 4.2.5

修正版なし

概要

splunk のその他の脆弱性

すべて見る →