| タイトル | SplunkのSplunk等の複数製品における入力確認に関する脆弱性 |
|---|---|
| 概要 | Splunk Enterpriseのバージョン10.2.2未満、10.0.5未満、9.4.11未満、および9.3.12未満、さらにSplunk Cloud Platformのバージョン10.4.2603.1未満、10.3.2512.9未満、10.2.2510.11未満、10.1.2507.21未満、10.0.2503.13未満、および9.3.2411.129未満において、管理者(admin)またはパワーユーザー(power)のSplunkロールを持たない低権限ユーザーが、`splunk_archiver`アプリの`coldToFrozen.sh`スクリプトを悪用して重要なSplunkディレクトリの名前を変更し、サービス拒否（DoS）を引き起こし、インスタンスの機能を停止させる可能性があります。このサービス拒否は、`coldToFrozen.sh`スクリプトにおける入力検証の欠如が原因であり、任意のファイルパスを受け入れて安全なディレクトリへの操作を制限せずに名前変更を行うために発生します。 |
| 想定される影響 | 当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。 また、当該ソフトウェアが扱う情報について、書き換えは発生しません。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| 対策 | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年5月20日0:00 |
| 登録日 | 2026年5月25日10:24 |
| 最終更新日 | 2026年5月25日10:24 |
| CVSS3.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
| Splunk |
| Splunk 10.0.0 以上 10.0.5 未満 |
| Splunk 10.2.0 以上 10.2.2 未満 |
| Splunk 9.3.0 以上 9.3.12 未満 |
| Splunk 9.4.0 以上 9.4.11 未満 |
| splunk cloud platform 10.0.2503 以上 10.0.2503.13 未満 |
| splunk cloud platform 10.1.2507 以上 10.1.2507.21 未満 |
| splunk cloud platform 10.2.2510 以上 10.2.2510.11 未満 |
| splunk cloud platform 10.3.2512 以上 10.3.2512.9 未満 |
| splunk cloud platform 10.4.2603 |
| splunk cloud platform 9.3.2411 以上 9.3.2411.129 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年05月25日] 掲載 |
2026年5月25日10:24 |
| 概要 | In Splunk Enterprise versions below 10.2.2, 10.0.5, 9.4.11, and 9.3.12, and Splunk Cloud Platform versions below 10.4.2603.1, 10.3.2512.9, 10.2.2510.11, 10.1.2507.21, 10.0.2503.13, and 9.3.2411.129, a low-privileged user that does not hold the ‘admin’ or ‘power’ Splunk roles could cause a Denial of Service by exploiting the `coldToFrozen.sh` script in the `splunk_archiver` app to rename critical Splunk directories, making the instance non-functional.<br><br>The Denial of Service is possible because of missing input validation in the `coldToFrozen.sh` script, which accepts arbitrary file paths and renames them without restricting operations to safe directories. |
|---|---|
| 公表日 | 2026年5月21日3:16 |
| 登録日 | 2026年5月21日4:10 |
| 最終更新日 | 2026年5月22日0:00 |