CVE-2017-17067
KrytyczneStreszczenie
Splunk Web w Splunk Enterprise w wersjach 7.0.x przed 7.0.0.1, 6.6.x przed 6.6.3.2, 6.5.x przed 6.5.6, 6.4.x przed 6.4.9 oraz 6.3.x przed 6.3.12, przy włączonym typie uwierzytelniania SAML, niewłaściwie obsługuje SAML, co pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dostępu lub przeprowadzenie ataków impersonacyjnych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów oraz dane, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Splunk Enterprise do najnowszej wersji, aby usunąć tę podatność oraz weryfikację konfiguracji uwierzytelniania SAML.
Oryginalny opis (angielski, źródło NVD)
Splunk Web in Splunk Enterprise 7.0.x before 7.0.0.1, 6.6.x before 6.6.3.2, 6.5.x before 6.5.6, 6.4.x before 6.4.9, and 6.3.x before 6.3.12, when the SAML authType is enabled, mishandles SAML, which allows remote attackers to bypass intended access restrictions or conduct impersonation attacks.