В версиях Splunk Enterprise 10.4 ниже 10.4.2 неаутентифицированный пользователь мог прочитать метрики службы Prometheus из боковой панели Edge Processor SPL2 Preview, включая сведения о службе, которые раскрывают соответствующую среду выполнения и создают метаданные для дополнительной версии. Уязвимость не затрагивает версии Splunk Enterprise ниже 10.4. Раскрытие информации возможно, поскольку конечная точка метрик Prometheus в боковой панели Edge Processor SPL2 Preview не имеет аутентификации, что позволяет любому клиенту, который может получить доступ к дополнительной машине, получать метрики без учетных данных.
Дополнительную информацию см. в разделе «О колясках Splunk» (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/about-splunk-sidecars) в документации Splunk.
Показать оригинальное описание (EN)
In Splunk Enterprise 10.4 versions below 10.4.2, an unauthenticated user could read Prometheus service metrics from the Edge Processor SPL2 Preview sidecar, including service details that expose relevant runtime and build metadata for the sidecar. The vulnerability does not affect Splunk Enterprise versions below 10.4. The information disclosure is possible because the Prometheus metrics endpoint in the Edge Processor SPL2 Preview sidecar lacks authentication, which lets any client that can reach the sidecar retrieve the metrics without credentials. For more information see About Splunk sidecars (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/about-splunk-sidecars) in the Splunk documentation.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Splunk Splunk
cpe:2.3:a:splunk:splunk:*:*:*:*:enterprise:*:*:*
|
10.4.0
|
10.4.2
|