تنبيه متعدد les produits Splunk CERTFR-2024-AVI-1061

تنبيه متعدد les produits Splunk CERTFR-2024-AVI-1061

Bycyber التنبيهات الأمنية 2025
0 Comments

 تنبيه متعدد les produits Splunk CERTFR-2024-AVI-1061

 

محتويات التنبيه:
  1. – جدول معلومات
  2. – المخاطر
  3. – الأنظمة المثأثرة
  4. – الملخص
  5. – الحلول
  6. – المصادر
معلومات :
المرجع CERTFR-2024-AVI-1061
العنوان Multiples vulnérabilités dans les produits Splunk
تاريخ الاصدار الأول 11 décembre 2024
تاريخ أخر تحديث 11 décembre 2024
المصادر Bulletin de sécurité Splunk SVD-2024-1201 du 10 décembre 2024Bulletin de sécurité Splunk SVD-2024-1202 du 10 décembre 2024Bulletin de sécurité Splunk SVD-2024-1203 du 10 décembre 2024Bulletin de sécurité Splunk SVD-2024-1204 du 10 décembre 2024Bulletin de sécurité Splunk SVD-2024-1205 du 10 décembre 2024Bulletin de sécurité Splunk SVD-2024-1206 du 10 décembre 2024Bulletin de sécurité Splunk SVD-2024-1207 du 10 décembre 2024
المرفقات Aucune(s)
المخاطر:

  • Atteinte à la confidentialité des données

    • الأنظمة المثأثرة:

    • Splunk Cloud Platform versions 9.1.2312.x antérieures à 9.1.2312.206
    • Splunk Cloud Platform versions 9.2.2403.x antérieures à 9.2.2403.111
    • Splunk Cloud Platform versions 9.2.2406.x antérieures à 9.2.2406.107
    • Splunk Cloud Platform versions 9.3.2408.x antérieures à 9.3.2408.101
    • Splunk Entreprise versions 9.1.x antérieures à 9.1.7
    • Splunk Entreprise versions 9.2.x antérieures à 9.2.4
    • Splunk Entreprise versions 9.3.x antérieures à 9.3.2
    • Splunk Secure Gateway versions 3.4.x antérieures à 3.4.262
    • Splunk Secure Gateway versions 3.7.x antérieures à 3.7.18
    • Splunk Secure Gateway versions 3.8.x antérieures à 3.8.5
    • Splunk Universal Forwarders versions 9.1.x antérieures à 9.1.7
    • Splunk Universal Forwarders versions 9.2.x antérieures à 9.2.4
    • Splunk Universal Forwarders versions 9.3.x antérieures à 9.3.2
    ملخص التنبيه:

    De multiples vulnérabilités ont été découvertes dans les produits Splunk. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et un contournement de la politique de sécurité.

    الحلول :

    Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

    المصادر:

     

    Similar Posts

    اترك تعليقاً

    لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *