According to its self-reported version number, the version of Splunk Enterprise hosted on the remote web server is 5.0.x prior to 5.0.17, 6.0.x prior to 6.0.13, 6.1.x prior to 6.1.12, 6.2.x prior to 6.2.13, 6.3.x prior to 6.3.9, 6.4.x prior to 6.4.5, or 6.5.x prior to 6.5.2;
or else it is Splunk Light prior to 6.5.2. It is, therefore, affected by multiple vulnerabilities :

  - A security bypass vulnerability exists in the libarchive     component due to a failure to properly check hardlinks     that contain payload data. An unauthenticated, remote     attacker can exploit this to bypass sandbox     restrictions. (CVE-2016-5418)

  - An out-of-bounds write error exists in the libarchive     component in the get_line_size() function in     archive_read_support_format_mtree.c that is triggered     when parsing lines. An unauthenticated, remote attacker     can exploit this to crash the library or disclose     memory contents. (CVE-2016-8688)

 -  An information disclosure vulnerability exists in Splunk     Light due to various system information being assigned     to the global window property '$C' when a request is     made to '/en-US/config?autoload=1'. An unauthenticated,     remote attacker attacker can exploit this, via a     specially crafted web page, to disclose sensitive     information. (CVE-2017-5607)

  - A denial of service vulnerability exists in the Splunk     Web component due to improper validation of     user-supplied input. An authenticated, remote attacker     can exploit this, via a specially crafted GET request,     to crash the daemon. (CVE-2017-5880)

  - A flaw exists in the libarchive component in the     check_symlinks() function in archive_write_disk_posix.c     that is triggered during the handling of subdirectories.
    An unauthenticated, remote attacker can exploit this to     overwrite arbitrary files.

  - A flaw exists in the libarchive component in the     edit_deep_directories() function due to symlink checks     and deep-directory support failing to properly handle     overly long pathnames. An unauthenticated, remote     attacker can exploit this to overwrite arbitrary files.

  - A flaw exists in the libarchive component in the     check_symlinks() function that is due to an overly     aggressive cached path handling mechanism. An     unauthenticated, remote attacker can exploit this to     make changes to the permissions of arbitrary     directories.

  - An out-of-bounds write error exists in the libarchive     component in the bsdtar_expand_char() function in util.c     due to improper handling of crafted archives. An     unauthenticated, remote attacker can exploit this, by     convincing a user to open or load a specially crafted     archive, to execute arbitrary code.

  - A stored cross-site scripting (XSS) vulnerability exists     due to improper validation of input before returning it     to users. An authenticated, remote attacker who has     administrative access can exploit this, via a specially     crafted request, to execute arbitrary script code in a     user's browser session.

  - A stored cross-site scripting (XSS) vulnerability exists     in Splunk Light within the web interface due to improper     validation of unspecified input before returning to     users. An authenticated, remote attacker can exploit     this, via a specially crafted request, to execute     arbitrary script code in a user's browser session.

Note that the vulnerabilities in the libarchive component do not affect Splunk Enterprise 6.5.1 or Splunk Light 6.5.1.

自己報告されているバージョン番号によると、リモートのWebサーバーでホストされているSplunk Enterpriseのバージョンは、5.0.17より前の5.0.x、6.0.13より前の6.0.x、6.1.12より前の6.1.x、6.2.13より前の6.2.x、6.3.9より前の6.3.x、6.4.5より前の6.4.x、6.5.2より前の6.5.xまたはSplunk Lightの6.5.2より前のバージョンです。そのため、次のように複数の脆弱性による影響を受けます。- ペイロードデータを含むハードリンクを適切にチェックできなかったため、セキュリティをバイパスする脆弱性がlibarchiveコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、サンドボックス制限をバイパスする可能性があります。（CVE-2016-5418）- archive_read_support_format_mtree.c内のget_line_size()関数のlibarchiveコンポーネントに、ラインを解析するとトリガーされる領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリをクラッシュさせたり、メモリコンテンツを漏えいさせたりする可能性があります。（CVE-2016-8688）-「/en-US/config?autoload=1」をリクエストするとき、グローバルウィンドウプロパティ「$C」にさまざまなシステム情報が割り当てられるため、情報漏えいの脆弱性がSplunk Lightにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介し、秘密情報を漏えいする可能性があります。（CVE-2017-5607）- ユーザー指定の入力が不適切に検証されているため、サービス拒否の脆弱性がSplunk Webコンポーネントにあります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたGETリクエストを介して、デーモンをクラッシュさせる可能性があります。（CVE-2017-5880）- archive_write_disk_posix.cにあるcheck_symlinks()関数のlibarchiveコンポーネントに、サブディレクトリの処理中にトリガーされる欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、任意のファイルを上書きする可能性があります。- symlinkのチェックとディープディレクトリのサポートが過度に長いパス名を適切に処理できないため、edit_deep_directories()関数のlibarchiveコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、任意のファイルを上書きする可能性があります。- 過度にアグレッシブなキャッシュされたパス処理メカニズムのため、check_symlinks()関数のlibarchiveコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、任意のディレクトリのアクセス許可を変更する可能性があります。- 作成されたアーカイブが不適切に処理されているため、util.cのbsdtar_expand_char()関数のlibarchiveコンポーネントに領域外書き込みエラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ユーザーを誘導して特別に細工されたアーカイブを開かせるか読み込ませ、任意のコードを実行する可能性があります。- 入力がユーザーに返される前に不適切に検証されているため、格納型クロスサイトスクリプティングの脆弱性があります。管理アクセス権を持つ、認証されたリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。- 詳細不明な入力がユーザーに返される前に不適切に検証されているため、格納型クロスサイトスクリプティングの脆弱性がWebインターフェイス内のSplunk Lightにあります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。libarchiveコンポーネントの脆弱性は、Splunk Enterprise 6.5.1またはSplunk Light 6.5.1には影響しません。

根据其自我报告的版本号，远程 web 服务器上托管的 Splunk Enterprise 是低于 5.0.17 的 5.0.x、低于 6.0.13 的 6.0.x、低于 6.1.12 的 6.1.x、低于 6.2.13 的 6.2.x、低于 6.3.9 的 6.3.x、低于 6.4.5 的 6.4.x 或低于 6.5.2 的 6.5.x；或其他低于 6.5.2 的 Splunk Light 版本。因而会受到多个漏洞的影响：- 由于未正确检查包含有效负载数据的硬链接，libarchive 组件中存在安全绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过沙盒限制。(CVE-2016-5418) - archive_read_support_format_mtree.c 的 get_line_size() 函数中的 libarchive 组件内存在越界写入错误，在解析行时会触发。未经身份验证的远程攻击者可利用此问题摧毁库或泄露内存内容。(CVE-2016-8688) - 当向 ‘/en-US/config?autoload=1’ 提出请求时，不同系统信息会分配至全局窗口属性 '$C’，导致 Splunk Light 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的网页，泄露敏感信息。(CVE-2017-5607) - 由于未正确验证用户提供的输入，Splunk Web 组件中存在拒绝服务漏洞。经过身份验证的远程攻击者可利用此问题，通过特制的 GET 请求，造成后台程序崩溃。(CVE-2017-5880) - libarchive 组件内 archive_write_disk_posix.c 的 check_symlinks() 函数中存在缺陷，在处理子目录过程中会触发。未经身份验证的远程攻击者可利用此问题覆盖任意文件。- 由于符号链接检查和深目录支持未正确处理过长的路径名程，libarchive 组件的 edit_deep_directories() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题覆盖任意文件。- 由于过于激进的缓存路径处理机制，libarchive 组件的 check_symlinks() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，更改任意目录的权限。- 由于未正确处理特制存档文件，libarchive 组件内 util.c 的 bsdtar_expand_char() 函数中存在越界写入错误。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开或加载特制的存档文件，执行任意代码。- 存在一个存储型跨站脚本 (XSS) 漏洞，这是因为未正确验证输入便将其返回给用户所导致。拥有系统管理权限且经过身份验证的远程攻击者可利用此问题，通过特制的请求，在用户浏览器会话中执行任意脚本代码。- 由于未正确验证不明输入便将其返回给用户，web 界面的 Splunk Light 中存在存储型跨站脚本 (XSS) 漏洞。经过验证的远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。请注意，libarchive 组件中的漏洞不影响 Splunk Enterprise 6.5.1 或 Splunk Light 6.5.1。

根據其自我報告的版本號碼，遠端網頁伺服器上主控的 Splunk Enterprise 是 5.0.17 之前的 5.0.x 版、6.0.13 之前的 6.0.x 版、6.1.12 之前的 6.1.x 版、6.2.13 之前的 6.2.x 版、6.3.9 之前的 6.3.x 版、6.4.5 之前的 6.4.x 版或 6.5.2 之前的 6.5.x 版；或是 6.5.2 版之前的 Splunk Light。因此，會受到多個弱點影響：- libarchive 元件中存在一個安全性繞過弱點，這是因為無法正確檢查含有承載資料的永久連結所致。未經驗證的遠端攻擊者可加以惡意利用繞過沙箱限制。(CVE-2016-5418) - archive_read_support_format_mtree.c 的 get_line_size() 函式的 libarchive 元件中存在一個超出邊界寫入錯誤，在剖析行時會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，損毀程式庫或洩漏記憶體內容。(CVE-2016-8688) - Splunk Light 中存在一個資訊洩漏弱點，這是因為在向「/en-US/config?autoload=1」提出要求時，將各種系統資訊指派給全域視窗屬性「$C」所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁洩漏敏感資訊。(CVE-2017-5607) - Splunk Web 元件中存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入所致。經驗證的遠端攻擊者可加以惡意利用，透過特製的 GET 要求來損毀程序。(CVE-2017-5880) - archive_write_disk_posix.c 的 check_symlinks() 函式的 libarchive 元件中存在一個缺陷，在處理子目錄過程中會觸發。未經驗證的遠端攻擊者可加以惡意利用覆寫任意檔案。- edit_deep_directories() 函式的 libarchive 元件中存在一個缺陷，這是因為符號連結檢查和深目錄支援無法正確處理過長路徑名稱所致。未經驗證的遠端攻擊者可加以惡意利用覆寫任意檔案。- check_symlinks() 函式的 libarchive 元件中存在一個缺陷，這是因為過於積極的快取路徑處理機制所致。未經驗證的遠端攻擊者可加以惡意利用，變更任意目錄的權限。- util.c 的 bsdtar_expand_char() 函式的 libarchive 元件中存在一個超出邊界寫入錯誤，這是因為不當處理特製封存所致。未經驗證的遠端攻擊者可惡意利用此問題，誘騙使用者開啟或載入特製封存，藉此執行任意程式碼。- 存在一個已儲存跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證輸入，便將其傳回給使用者所致。具有系統管理存取權且經驗證的遠端攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。- Web 介面內的 Splunk Light 中存在一個已儲存跨網站指令碼 (XSS) 弱點，這是因為未能正確驗證不明輸入，便將其傳回給使用者所致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。請注意，libarchive 元件中的弱點不會影響 Splunk Enterprise 6.5.1 或 Splunk Light 6.5.1。

ID	Name	Product	Family	Published	Updated	Severity
97100	Splunk Enterprise < 5.0.17 / 6.0.13 / 6.1.12 / 6.2.13 / 6.3.9 / 6.4.5 / 6.5.2 or Splunk Light < 6.5.2 Multiple Vulnerabilities	Nessus	CGI abuses	2/10/2017	11/13/2019	high
97100	Splunk Enterprise < 5.0.17/6.0.13/6.1.12/6.2.13/6.3.9/6.4.5/6.5.2またはSplunk Light < 6.5.2の複数の脆弱性	Nessus	CGI abuses	2/10/2017	11/13/2019	high
97100	Splunk Enterprise < 5.0.17 / 6.0.13 / 6.1.12 / 6.2.13 / 6.3.9 / 6.4.5 / 6.5.2 或 Splunk Light < 6.5.2 多个漏洞	Nessus	CGI abuses	2/10/2017	11/13/2019	high
97100	Splunk Enterprise < 5.0.17 / 6.0.13 / 6.1.12 / 6.2.13 / 6.3.9 / 6.4.5 / 6.5.2 或 Splunk Light < 6.5.2 多個弱點	Nessus	CGI abuses	2/10/2017	11/13/2019	high

Detections

Analytics

Plugins Search

high

high

high

high