Accueil > Avis de sécurité du CERT-MC et du CERT-FR > CERTFR-2024-AVI-0826_Multiples vulnerabilites dans les produits Splunk

CERTFR-2024-AVI-0826_Multiples vulnerabilites dans les produits Splunk

Objet : Multiples vulnérabilités dans les produits Splunk

Référence : CERTFR-2024-AVI-0826

Risque(s)

- Contournement de la politique de sécurité
- Déni de service à distance
- Non spécifié par l'éditeur

Système(s) affecté(s)

- Greffon pour Amazon Web Services

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Splunk. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Splunk SVD-2024-0901 du 30 septembre 2024
https://advisory.splunk.com/advisories/SVD-2024-0901
- Référence CVE CVE-2023-39326
https://www.cve.org/CVERecord?id=CVE-2023-39326
- Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651
- Référence CVE CVE-2024-37891
https://www.cve.org/CVERecord?id=CVE-2024-37891
- Référence CVE CVE-2024-39689
https://www.cve.org/CVERecord?id=CVE-2024-39689

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0826/

CERTFR-2024-AVI-0926_Multiples vulnerabilites dans le noyau Linux de SUSE

25 octobre 2024
actualite

Objet : Multiples vulnérabilités dans le noyau Linux de SUSERéférence : CERTFR-2024-AVI-0926Risque(s) - Atteinte à la confidentialité des données -... Lire la suite[+]

CERTFR-2024-AVI-0925_Multiples vulnerabilites dans le noyau Linux de Red Hat

25 octobre 2024
actualite

Objet : Multiples vulnérabilités dans le noyau Linux de Red HatRéférence : CERTFR-2024-AVI-0925Risque(s) - Contournement de la politique de sécurit... Lire la suite[+]

Contact

Agence Monégasque de Sécurité Numérique
24 rue du Gabian 
98000 MONACO

AMSN_contact@gouv.mc

Téléphone : (+377) 98 98 24 93


Bouton Alertes CSIRT-MC


       INFORMATIONS            PRATIQUES
Demande d'autorisation loi n°1.383
Sécurité Nationale
Conseils élémentaires
//amsn.gouv.mc/Avis-de-securite-du-CERT-MC-et-du-CERT-FR/CERTFR-2024-AVI-0826_Multiples-vulnerabilites-dans-les-produits-Splunk