概要
Splunk Enterprise において、admin または power ロールを持たない低権限ユーザーが Splunk Secure Gateway アプリを通じてリモートコード実行（RCE）を実行できる脆弱性です。
App Key Value Store（KV Store）のデータが Python の jsonpickle ライブラリで安全でない方法でデシリアライズされるため、特別に細工した JSON データで任意の Python オブジェクトを再構築することが可能です。低権限ユーザーによる内部からの攻撃に対応するため、適切なアクセス制御の確認も重要です。
CVSSベクトル
| 要素 | 値 | 説明 |
|---|---|---|
| Attack Vector | Network | ネットワーク経由で攻撃可能 |
| Attack Complexity | Low | 特別な条件不要 |
| Privileges Required | Low | 低権限ユーザーで実行可能 |
| User Interaction | None | ユーザー操作不要 |
| Scope | Unchanged | 影響範囲変化なし |
| Confidentiality | High | 機密情報漏洩のリスク |
| Integrity | High | データ改ざんのリスク |
| Availability | High | サービス停止のリスク |
影響を受けるソフトウェア
| 製品 | 影響バージョン | 修正バージョン |
|---|---|---|
| Splunk Enterprise | 10.2.4 未満 | 10.2.4 |
| Splunk Enterprise | 10.0.7 未満 | 10.0.7 |
| Splunk Enterprise | 9.4.12 未満 | 9.4.12 |
| Splunk Enterprise | 9.3.13 未満 | 9.3.13 |
| Splunk Cloud Platform | 10.3.2512.12 未満 | 10.3.2512.12 |
| Splunk Cloud Platform | 10.2.2510.14 未満 | 10.2.2510.14 |
| Splunk Cloud Platform | 10.1.2507.22 未満 | 10.1.2507.22 |
| Splunk Cloud Platform | 9.3.2411.132 未満 | 9.3.2411.132 |
| Splunk Secure Gateway | 3.10.6 未満 | 3.10.6 |
| Splunk Secure Gateway | 3.9.20 未満 | 3.9.20 |
| Splunk Secure Gateway | 3.8.67 未満 | 3.8.67 |
修正バージョンと回避策
修正バージョン: 上記の各修正バージョンへアップグレードしてください。
回避策: Splunk Secure Gateway アプリの無効化または削除により、この攻撃ベクトルを排除できます。ただしアプリの機能が利用不可になるため、アップグレードを優先してください。
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。