В Splunk Connect для версий Kafka ниже 2.2.7 неаутентифицированный пользователь, который может получить доступ к API передачи репрезентативного состояния (REST) Kafka Connect, может настроить незащищенную конечную точку сборщика событий протокола передачи гипертекста (HTTP) в Splunk Enterprise, которая заставляет соединитель отправлять учетные данные аутентификации на сервер, контролируемый злоумышленником, что позволяет раскрыть учетные данные, которые ставят под угрозу все соответствующие данные, отправляемые через соединитель, и ограничивают изменение доставки событий. Уязвимость возможна, поскольку проверка конечной точки HTTP Event Collector по умолчанию не требует безопасного транспорта. Для получения дополнительной информации см.
Установка Splunk Connect для Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Параметры приема данных для Splunk Connect для Kafka. (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka), а также Настройка и использование сборщика событий HTTP с файлами конфигурации. (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) в документации Splunk.
Показать оригинальное описание (EN)
In Splunk Connect for Kafka versions below 2.2.7, an unauthenticated user who can reach the Kafka Connect Representational State Transfer (REST) API could configure a non-secure Hypertext Transfer Protocol (HTTP) Event Collector endpoint in Splunk Enterprise that causes the connector to send authentication credentials to an attacker-controlled server, allowing for exposure of credentials that compromise all relevant data sent through the connector and limited alteration of event delivery. The vulnerability is possible because HTTP Event Collector endpoint validation does not require secure transport by default. For more information see Install Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/install/install-splunk-connect-for-kafka), Data ingestion parameters for Splunk Connect for Kafka (https://help.splunk.com/en/data-management/integrate-data-with-add-ons/splunk-connect-for-kafka/2.2/overview/data-ingestion-parameters-for-splunk-connect-for-kafka), and Set up and use HTTP Event Collector with configuration files (https://help.splunk.com/en/splunk-enterprise/get-data-in/get-started-with-getting-data-in/9.4/get-data-with-http-event-collector/set-up-and-use-http-event-collector-with-configuration-files) in the Splunk documentation.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Splunk Connect_For_Kafka
cpe:2.3:a:splunk:connect_for_kafka:*:*:*:*:*:*:*:*
|
— |
2.2.7
|