Accueil > Avis de sécurité du CERT-MC et du CERT-FR > CERTFR-2024-AVI-0826_Multiples vulnerabilites dans les produits Splunk

CERTFR-2024-AVI-0826_Multiples vulnerabilites dans les produits Splunk

Objet : Multiples vulnérabilités dans les produits Splunk

Référence : CERTFR-2024-AVI-0826

Risque(s)

- Contournement de la politique de sécurité
- Déni de service à distance
- Non spécifié par l'éditeur

Système(s) affecté(s)

- Greffon pour Amazon Web Services

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Splunk. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité Splunk SVD-2024-0901 du 30 septembre 2024
https://advisory.splunk.com/advisories/SVD-2024-0901
- Référence CVE CVE-2023-39326
https://www.cve.org/CVERecord?id=CVE-2023-39326
- Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651
- Référence CVE CVE-2024-37891
https://www.cve.org/CVERecord?id=CVE-2024-37891
- Référence CVE CVE-2024-39689
https://www.cve.org/CVERecord?id=CVE-2024-39689

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0826/

CERTFR-2024-AVI-1006_Multiples vulnerabilites dans les produits Atlassian

20 novembre 2024
actualite

Objet : Multiples vulnérabilités dans les produits AtlassianRéférence : CERTFR-2024-AVI-1006Risque(s) - Atteinte à la confidentialité des données -... Lire la suite[+]

CERTFR-2024-AVI-1005_Multiples vulnérabilités dans les produits Spring

20 novembre 2024
actualite

ObjetMultiples vulnérabilités dans les produits SpringRéférenceCERTFR-2024-AVI-1005Risques Contournement de la politique de sécurité Atteinte à... Lire la suite[+]

Contact

Agence Monégasque de Sécurité Numérique
24 rue du Gabian 
98000 MONACO

AMSN_contact@gouv.mc

Téléphone : (+377) 98 98 24 93


Bouton Alertes CSIRT-MC


       INFORMATIONS            PRATIQUES
Demande d'autorisation loi n°1.383
Sécurité Nationale
Conseils élémentaires
//amsn.gouv.mc/Avis-de-securite-du-CERT-MC-et-du-CERT-FR/CERTFR-2024-AVI-0826_Multiples-vulnerabilites-dans-les-produits-Splunk