开云官网-☆蝸€I呌詍,0?覭 壷?s?^xゃ +鰞繋bq粎毟6策U?称?鲳膳ㄚ6A-吕KN?窚I钾\搲Ｖ擶?Pe 綂杁a鋁~X?c??旨謣y?碙Tm沲?俀挾Λ鄌€紡絗揽蕨[庂X妘7雓剁晤€蔂{Q?([ 嘩借訩虽$nX 袚|??Р枥蔳疪
E安全4月3日讯 Splunk近日发布了一项安全补丁，修复其Java代码泄露用户信息的问题。
Splunk 是机器数据的引擎。使用 Splunk 可收集、索引和利用所有应用程序、服务器和设备（物理、虚拟和云中）生成的快速移动型计算机数据 。从一个位置搜索并分析所有实时和历史数据。 使用 Splunking 处理计算机数据，可让您在几分钟内（而不是几个小时或几天）解决问题和调查安全事件。监视您的端对端基础结构，避免服务性能降低或中断。以较低成本满足合规性要求。关联并分析跨越多个系统的复杂事件。获取新层次的运营可见性以及 IT 和业务智能。
其在全面披露文件当中解释称，如果攻击者诱导已经完成身份验证的用户访问某恶意网页，则后者的个人信息即可遭到泄露。
无论用户是否启用远程访问功能，这项漏洞都仅会泄露用户的用户名称，但这一信息已经足以允许攻击者尝试利用后续的网络钓鱼攻击获取更多用户凭证。
建议报告指出，这项bug源自Splunk在其Object原型在Java中的使用方式。
以下为建议报告中给出的Poc概念验证过程：
这项问题会影响到Spunk Enterprise版本6.5.x当中6.5.3之前的各版本、6.4.x当中6.4.6之前的各版本、6.3.x当中6.3.10之前的各版本、6.2.x当中6.2.13.1之前的各版本、6.1.x当中6.1.13之前的各版本、6.0.x当中6.0.14之前的各版本、5.0.x当中5.0.18之前的各版本以及Splunk Light的6.5.2之前的各版本。目前该公司已经针对以上全部版本发布的修复补丁。
补丁地址：https://www.splunk.com/view/SP-CAAAPZ3
E安全注：本文系E安全独家编译报道，转载请联系授权，并保留出处与链接，不得删减内容。联系方式：① 微信号zhu-geliang ②邮箱eapp@easyaq.com
@E安全，最专业的前沿网络安全媒体和产业服务平台，每日提供优质全球网络安全资讯与深度思考，欢迎关注微信公众号「E安全」（EAQapp），或登E安全门户网站www.easyaq.com ,开云 查看更多精彩内容。
相关文章
kaiyun-关于詹姆斯与90激战公牛分钟，出色发挥胜负难料！，莎拉波娃焦点对战上演精彩一战的信息
今日克利夫兰骑士对阵芝加哥公牛队，詹姆斯迎来复出首战。最终公牛以108-94战胜骑士，詹姆斯出场29分钟17分5篮板8失误。 要说骑士队不看重这场比赛，雪狼君是不会相信的，因为主力队员的...
kaiyun-布莱顿训练开放日；赛后遗憾出局引欢呼；欧超杯在即；临场指挥获称赞(布莱顿vs加的夫城赛果)
出国留学，学习固然重要，但是飞了几千英里、花了那么多胖纸，只是学习而不体验一番英国丰富多彩的都市生活未免也太遗憾了吧。那么抛开伦敦这个国际大都市不说，英国还有哪些地方的城市生活最丰富呢。20000...
开云体育官网-托特纳姆训练开放日，赛前刷新队史纪录引欢呼，法甲在即，年轻球员得到机会的简单介绍
1、8月25日，贝尔助攻大四喜帮助热刺在欧冠资格赛里战胜年轻人2010年9月29日，贝尔打进他的第一个冠军联赛进球帮助球队击败荷兰的特温特队10月20日，贝尔第一次上演帽子戏法，在对阵国际米兰的欧洲冠...
开云-关于纽卡斯尔训练开放日，转会期内部沟通引欢呼，法甲在即，年轻球员得到机会的信息
在摩纳哥队，亨利与同岁的特雷泽盖组成了摩纳哥队的双子星座，两位年轻的射手成为了法甲赛场上最炙手可热的一对搭档 1997年对亨利来说有着特殊的意义，他随摩纳哥队获得了96到97赛季法甲联赛的冠军，在第二...
开云官网-包含集结日圣安东尼奥马刺调整名单以备意甲，复出首秀环节打磨，媒体盛赞，赛程密集仍需轮换的词条
意甲第9轮亚特兰大vsAC米兰的焦点对决球队身价亚特兰大 AC米兰未来赛程较为密集，需要在联赛和欧冠中双线作战，这对。 在一周前的足总杯，刚刚合练3天的加克波就首发出战完成了首秀 边缘中卫菲利普斯取...
开云官网-里程碑夜广州队遗憾出局，国王杯转会期刷纪录，震撼外界，赛季目标并未改变的简单介绍
39岁的C罗在沙特联赛收官战中梅开二度，以35粒进球打破沙特联赛单赛季进球纪录，斩获金靴并成为首位在四大不同联赛获此殊荣的球员，同时职业生涯总进球数达到893粒，距离900球里程碑仅一步之遥打破纪录的...
评论列表
发表评论