Splunk Enterprise の脆弱性 CVE-2024-23678 などが FIX:Windows インスタンスに影響

High-Severity Vulnerability Patched in Splunk Enterprise

2024/01/23 SecurityWeek — 2024年1月22日に Splunk が発表したパッチは、Splunk Enterprise の Windows インスタンスに影響を及ぼす、深刻度の高い複数の脆弱性に対するものである。脆弱性 CVE-2024-23678 は、パス入力データの不正なサニタイズに関連する問題であり、マシン上の別のディスク・パーティションからの、信頼できないデータのデシリアライズを引き起こすと説明されている。

Continue reading “Splunk Enterprise の脆弱性 CVE-2024-23678 などが FIX:Windows インスタンスに影響”