脆弱性情報（JVN）検索・一覧

Google Chrome 151.0.7922.169より前のバージョンのWebGLにおけるバッファオーバーフローにより、リモートの攻撃者が細工されたHTMLページを介してサンドボックスの外で任意のコードを実行できる可能性がありました。（Chromiumのセキュリティ重大度は重大と評価されています）

Windows上の151.0.7922.169以前のGoogle ChromeのCredential Providerにおけるリンクの追従の不具合により、ローカル攻撃者がローカルプログラムを介してサンドボックス外で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの深刻度：高）

Google Chromeの151.0.7922.169以前のV8における型混乱の脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティの重大度は高です）

Google Chromeの151.0.7922.169以前のV8における型の混同により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性があります。（Chromiumセキュリティの深刻度は高いです）

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、および10.0.9未満において、「admin」または「power」のSplunkロールを持たないユーザーが、Splunk Observability Cloud用のSplunkアプリに対してSplunk Observability Cloudへのリクエストを転送させることが可能です。その際、アプリに保存されているSplunk Observability Cloudのアクセストークンも含まれます。このアクセストークンを利用して、当該ユーザーはそのトークンに紐づくすべての関連データを閲覧でき、Splunk Observability Cloudのコンテンツに対して限定的な変更を行うことができます。この脆弱性はSplunk Enterpriseのバージョン9.4および9.3には影響しません。この脆弱性が発生するのは、アプリのREST（Representational State Transfer）APIエンドポイントのハンドラーが、保存されたアクセストークンを使用してリクエストを転送する前にread_o11y_contentの権限チェックを行っていないためです。詳細については、Splunkのドキュメント内の「Define roles on the Splunk platform with capabilities」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）をご参照ください。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満では、schedule_search権限を持つロールのユーザーが最高レベルのシステム権限で任意のSearch Processing Language（SPL）コマンドを実行でき、クレデンシャルストアに保存されているすべての認証情報を読み取ることが可能です。これにより、すべての関連データが漏洩および改ざんされ、システムの完全性と可用性に影響を与える可能性があります。この脆弱性は、スケジュール検索のアラートアクション設定が、検索スケジューラがアラートアクションを実行する前にユーザー固有のアラートアクション設定を適切に制限していないために発生します。詳細については、Splunkドキュメントの「スケジュールアラートの作成 (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/create-alerts/create-scheduled-alerts)」、「アラートアクションの設定 (https://help.splunk.com/en/splunk-enterprise/alert-and-respond/alerting-manual/9.3/configure-alert-actions/set-up-alert-actions)」、「Splunkプラットフォーム上のロールに対する権限の定義 (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities)」、および「設定ファイルの優先順位 (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.2/administer-splunk-enterprise-with-configuration-files/configuration-file-precedence)」をご参照ください。

Splunk Enterprise のバージョン 10.4.2、10.2.6、10.0.9、9.4.14、および 9.3.14 未満において、認証されていないユーザーが別のユーザーと同じ権限で Dataset Explorer から任意の Search Processing Language (SPL) パイプラインをディスパッチさせる可能性があります。これにより、そのユーザーがアクセス可能な関連データおよびシステムの整合性にアクセスできるようになり、システムの可用性に影響を与えるおそれがあります。本脆弱性が発生するのは、Dataset Explorer が SPL 検索を構築する前にデータセット名を検証またはエスケープせず、さらにリスクの高いコマンドに対する SPL の安全措置をその検索に適用しないためです。この脆弱性を悪用するには、攻撃者がユーザーにフィッシングを行い、巧妙に作成されたリンクを開かせる必要があります。認証されていないユーザーが任意にこの脆弱性を悪用することはできません。詳細については、Splunk ドキュメントの「データセットの探索 (https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.4/manage-and-explore-datasets/explore-a-dataset)」および「リスクのあるコマンドに対する SPL 安全措置 (https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands)」をご参照ください。

Splunk Enterpriseのバージョン10.4.1未満、10.2.6未満、10.0.8未満、および9.4.13未満において、「admin」または「power」のSplunkロールを持たないユーザーが、影響を受けるユーザーの権限を使用してデータモデルエディターを通じて任意のSearch Processing Language（SPL）コマンドを実行させるよう、他のユーザーを騙す可能性があります。これらのコマンドは、影響を受けるユーザーがアクセス可能なすべての関連データにアクセスでき、システムの整合性に影響を与える可能性があります。本脆弱性は、データモデルエディターが自動抽出フィールド用のベースサーチを実行する際に、Splunk Webがリスクのあるコマンドに対してSPLのセーフガードを適用しないために発生します。この脆弱性を悪用するには、攻撃者が影響を受けるユーザーをフィッシングし、そのブラウザ内でリクエストを発生させるよう騙さなければなりません。「admin」または「power」のSplunkロールを持たないユーザーは、この脆弱性を自由に悪用できません。詳細については、Splunkドキュメントの「SPL safeguards for risky commands」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/best-practices-for-splunk-platform-security/spl-safeguards-for-risky-commands）および「Define roles on the Splunk platform with capabilities」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）を参照してください。

Windows版Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、9.4.13未満、および9.3.14未満において、Windowsホストにアクセス可能なローカルユーザーが、Splunk Enterpriseの起動前に管理ポートにバインドし、子プロセスから認証トークンを傍受することが可能です。これにより、これらのトークンを使用してSplunk Enterpriseを実行しているユーザーアカウントで利用可能な関連するすべてのデータやシステムの整合性を侵害する恐れがあります。この脆弱性は、Windowsの管理ポートリスナーがサービス開始前に排他的アドレスバインディングの保護を適用しないために発生します。

Splunk Enterprise 10.4のバージョン10.4.2未満において、認証されていないユーザーがEdge Processor SPL2 PreviewサイドカーからPrometheusサービスメトリクスを読み取ることが可能です。これには、サイドカーの関連するランタイムおよびビルドのメタデータを公開するサービスの詳細も含まれます。この脆弱性は10.4未満のSplunk Enterpriseバージョンには影響しません。情報漏洩が発生する理由は、Edge Processor SPL2 Previewサイドカー内のPrometheusメトリクスエンドポイントに認証が欠如しているためであり、そのためサイドカーに到達可能な任意のクライアントが資格情報なしにメトリクスを取得できる状態にあります。詳細については、Splunkドキュメントの「About Splunk sidecars (https://help.splunk.com/en/splunk-enterprise/administer/admin-manual/10.4/splunk-sidecars/about-splunk-sidecars)」を参照してください。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、「admin」または「power」のSplunkロールを持たないユーザーが悪意のあるナレッジバンドルをアップロードし、分散検索でそのバンドルを使用させることによりリモートコード実行（RCE）を行うことが可能です。これにより関連するすべてのデータへのアクセスが許可され、システムの整合性および可用性に影響を与える可能性があります。この脆弱性が発生する理由は、ナレッジバンドルアップロード用のREST APIエンドポイントが高権限のcapability「edit_dist_peer」を要求しておらず、分散検索がそのcapabilityを持たないユーザーからの指定ナレッジバンドル選択を受け入れてしまうためです。詳細については、Splunkのドキュメント内の「検索ヘッドが検索ピアに送信する内容」（https://help.splunk.com/en/splunk-enterprise/administer/distributed-search/9.2/knowledge-bundle-replication/what-search-heads-send-to-search-peers）、ロールベースユーザーアクセスの設定に関するページ（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.0/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access）、Splunkプラットフォーム上でのロール定義（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/9.1/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）、およびREST APIリファレンスの使用方法（https://help.splunk.com/en/splunk-enterprise/rest-api-reference/10.4/introduction/using-the-rest-api-reference）をご参照ください。

Splunk Enterprise のバージョン 10.4.2 未満、10.2.6 未満、10.0.9 未満、および 9.4.14 未満において、「admin」または「power」の Splunk ロールを持たないユーザーが、細工された Splunk Web マネージャー設定コンテンツを送信することでリモートコード実行（RCE）を行う可能性があります。このユーザーはその後、関連するすべてのデータにアクセスでき、システムの整合性および可用性に影響を及ぼす恐れがあります。この脆弱性は、Splunk Web がマネージャーの拡張マークアップ言語（XML）式を十分な入力制限なく評価し、かつ関連する設定ルートがマネージャー設定の変更に必要な権限を要求しないために発生します。詳細については、Splunk ドキュメントの「設定ファイルについて」（https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.4/administer-splunk-enterprise-with-configuration-files/about-configuration-files）をご参照ください。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、「admin」または「power」Splunkロールを持たないユーザーがSplunk Web Manager Configurationを通じてSplunkプラットフォームインスタンス上で任意のコードを実行できる可能性がありました。この脆弱性により、該当ユーザーは関連するすべてのデータにアクセスでき、Splunkプラットフォームインスタンスのシステムの完全性および可用性に影響を及ぼすことが可能となります。この脆弱性の原因は、Splunk Web Manager Configurationがマネージャーの設定値を評価し、マネージャー設定のREST APIパスが通常、マネージャー設定の書き込み権限を制御する許可を要求しないことにあります。詳細については、Splunkのドキュメントにある「ロールベースのユーザーアクセスの設定について」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.2/manage-splunk-platform-users-and-roles/about-configuring-role-based-user-access）およびrestmap.conf（https://help.splunk.com/en/data-management/splunk-enterprise-admin-manual/10.2/configuration-file-reference/10.2.0-configuration-file-reference/restmap.conf）を参照してください。

Splunk Enterprise のバージョン10.4.1未満、10.2.5未満、10.0.9未満、および9.4.14未満において、Splunk管理ポートにアクセス可能な認証されていないユーザーが、管理者が［Add Data forwarder］ワークフローを開いた際に実行されるSearch Processing Language (SPL) パイプラインを格納できる可能性があります。このSPLパイプラインは、関連するすべてのデータにアクセスし、システムの整合性に影響を及ぼし、Splunkプラットフォームインスタンスの可用性にも影響を与える恐れがあります。SPLインジェクションは、Deployment Serverクライアント識別子が特殊文字の無害化なしにdispatched searchesに挿入されるために発生します。成功した攻撃には、認証されていないユーザーが細工したDeployment ServerクライアントIDを登録した後、管理者が影響を受けるAdd Data forwarderワークフローを開く必要があります。詳細については、SplunkドキュメントのForward data (https://help.splunk.com/en/splunk-enterprise/get-started/get-data-in/10.2/how-to-get-data-into-your-splunk-deployment/forward-data)およびAbout agent management (https://help.splunk.com/en/splunk-enterprise/administer/update-your-deployment/10.4/agent-management/about-agent-management)をご参照ください。

Splunk Enterpriseのバージョン10.4.2未満、10.2.6未満、10.0.9未満、および9.4.14未満において、「admin」または「power」のSplunkロールを持たないユーザーが、Splunk Enterpriseを実行しているユーザーアカウントが読み取れるファイルを、そのユーザーが制御するルックアップに移動させることが可能でした。これにより、当該ユーザーは関連するすべてのデータにアクセスでき、検索ヘッド上のシステムの完全性および可用性に影響を与える可能性があります。この脆弱性は、ルックアップ設定エンドポイントが許可されたルックアップの一時領域内にとどまっているかをチェックする前に、ルックアップソースのパスを解決しないことが原因で発生します。詳細については、Splunkドキュメントの「ルックアップについて」（https://help.splunk.com/en/splunk-enterprise/manage-knowledge-objects/knowledge-management-manual/10.4/use-lookups-in-splunk-web/about-lookups）および「Splunkプラットフォーム上でのロール定義と権限」（https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.4/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities）をご参照ください。