Podatności Splunk Connect for Kafka

W Splunk Connect for Kafka przed wersją 2.2.7, nieuwierzytelniony użytkownik znajdujący się w ścieżce sieciowej może odczytać lub zmienić wszystkie istotne dane wysyłane z konektora, gdy używane jest uwierzytelnianie Kerberos z HTTP Event Collector w Splunk Enterprise. Podatność wynika z braku zastosowania skonfigurowanych opcji walidacji certyfikatów w ścieżce uwierzytelniania Kerberos podczas budowania klienta HTTP.

W Splunk Connect for Kafka w wersjach poniżej 2.2.7 nieuwierzytelniony użytkownik, który ma dostęp do API REST Kafka Connect, może skonfigurować niebezpieczny endpoint HTTP Event Collector w Splunk Enterprise, co powoduje wysyłanie poświadczeń uwierzytelniających do serwera kontrolowanego przez atakującego. Może to prowadzić do ujawnienia poświadczeń i naruszenia integralności danych przesyłanych przez konektor.

W Splunk Connect for Kafka w wersjach poniżej 2.2.7, nieuwierzytelniony użytkownik, który ma dostęp do API REST Kafka Connect, może skonfigurować ekstrakcję znacznika czasu z użyciem spreparowanego wyrażenia regularnego i odpowiednich danych zdarzeń, aby zablokować wątek roboczy Kafka Connect, zatrzymując dostarczanie zdarzeń dla danego konektora. Podatność wynika z tego, że ekstrakcja znacznika czasu ocenia wyrażenia regularne dostarczone przez użytkownika bez limitu czasu.

W wersjach Splunk Connect for Kafka poniżej 2.2.7 nieuwierzytelniony użytkownik, który może uzyskać dostęp do API REST Kafka Connect i wpływać na odpowiedzi z punktu końcowego HTTP Event Collector w Splunk Enterprise, może spowodować ponawianie prób wysyłki nieudanych partii zdarzeń aż do zatrzymania dostarczania zdarzeń. Podatność wynika z nieograniczonej domyślnej liczby ponowień dla nieudanych partii zamiast skończonego limitu.