Уязвимость аварийного завершения работы в Splunk Enterprise и Universal Forwarder при индексации специально созданного ZIP-файла
Описание
В Splunk Enterprise и Universal Forwarder при индексации специально созданного ZIP-файла с использованием ввода мониторинга файлов происходит аварийное завершение работы приложения. Попытки перезапустить приложение также приводят к аварийному завершению работы и требуют ручного удаления некорректного файла.
Тип уязвимости
Аварийное завершение работы
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
5.5 Medium
CVSS3
Дефекты
Связанные уязвимости
In Splunk Enterprise and Universal Forwarder versions in the following table, indexing a specially crafted ZIP file using the file monitoring input can result in a crash of the application. Attempts to restart the application would result in a crash and would require manually removing the malformed file.
EPSS
5.5 Medium
CVSS3