Splunk Web开放重定向漏洞

admin

0
文章

0
评论

2023-12-02 13:42:09 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

Splunk Web开放重定向漏洞

CVE编号

CVE-2016-4857

利用情况

暂无

补丁情况

N/A

披露时间

2017-05-13

漏洞描述

Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析机器产生的数据，包括所有IT系统和基础结构（物理、虚拟和云）生成的数据。Splunk Web是其中的一个提供了以Web方式的图形操作界面。 Splunk Web中存在开放重定向漏洞。攻击者可通过构造恶意的URL利用该漏洞诱使用户打开链接，重定向用户到攻击者控制的网站，实施钓鱼攻击。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：http://www.splunk.com/view/SP-CAAAPQM#OpenredirectinSplunkWebSPL119464

参考链接
https://jvn.jp/en/jp/JVN39926655/index.html
https://www.splunk.com/view/SP-CAAAPQM

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	splunk	splunk	*		Up to (including) 6.4.2
	运行在以下环境
	应用	splunk	splunk	6.2.0	-
	运行在以下环境
	应用	splunk	splunk	6.2.1	-
	运行在以下环境
	应用	splunk	splunk	6.2.10	-
	运行在以下环境
	应用	splunk	splunk	6.2.2	-
	运行在以下环境
	应用	splunk	splunk	6.2.3	-
	运行在以下环境
	应用	splunk	splunk	6.2.4	-
	运行在以下环境
	应用	splunk	splunk	6.2.5	-
	运行在以下环境
	应用	splunk	splunk	6.2.6	-
	运行在以下环境
	应用	splunk	splunk	6.2.7	-
	运行在以下环境
	应用	splunk	splunk	6.2.8	-
	运行在以下环境
	应用	splunk	splunk	6.2.9	-
	运行在以下环境
	应用	splunk	splunk	6.3.0	-
	运行在以下环境
	应用	splunk	splunk	6.3.1	-
	运行在以下环境
	应用	splunk	splunk	6.3.2	-
	运行在以下环境
	应用	splunk	splunk	6.3.3	-
	运行在以下环境
	应用	splunk	splunk	6.3.4	-
	运行在以下环境
	应用	splunk	splunk	6.3.5	-
	运行在以下环境
	应用	splunk	splunk	6.4.0	-
	运行在以下环境
	应用	splunk	splunk	6.4.1	-