一、漏洞概述

Splunk Enterprise是一款專業的資料分析軟體，能夠對取樣的資料以及統計圖做出專業分析，支持跨平臺使用，常用於金融、IT、財務等多個領域。

11月21日，啟明星辰VSRC監測到Splunk Enterprise中修復了一個XML解析遠端程式碼執行漏洞（CVE-2023-46214），其CVSSv3評分為8.0。

Splunk Enterprise 版本9.0.7 和9.1.2之前，由於未能安全清理使用者提供的可擴展樣式表語言轉換 (XSLT，其中包含將 XML文件轉換為HTML、純文字或PDF等其他格式的規則)，威脅者可以上傳惡意 XSLT檔案，從而導致在Splunk Enterprise實例上遠端執行程式碼。

二、影響範圍

Splunk Enterprise 9.0版本：9.0.0 – 9.0.6

Splunk Enterprise 9.1版本：9.1.0 – 9.1.1

Splunk Cloud 版本 9.1.2308

三、安全措施

3.1升級版本

目前該漏洞已經修復，受影響使用者可升級到以下版本：

Splunk Enterprise 9.0版本：升級到9.0.7

Splunk Enterprise 9.1版本：升級到9.1.2

Splunk Cloud 版本：升級到9.1.2308

下載連結：

https://www.splunk.com/

3.2臨時措施

暫無。

3.3通用建議

定期更新系統補丁，減少系統漏洞，提升伺服器的安全性。

加強系統和網路的訪問控制，修改防火牆策略，關閉非必要的應用埠或服務，減少將危險服務（如SSH、RDP等）暴露到公網，減少攻擊面。

使用企業級安全產品，提升企業的網路安全性能。

加強系統使用者和許可權管理，啟用多因素認證機制和最小許可權原則，使用者和軟體許可權應保持在最低限度。

啟用強密碼策略並設置為定期修改。

3.4參考連結

https://advisory.splunk.com/advisories/SVD-2023-1104

https://nvd.nist.gov/vuln/detail/CVE-2023-46214