漏洞标题
Splunk 企业默认情况下禁用了使用 Python 3 库中的 CA 证书存储进行 TLS 验证。
漏洞描述信息
默认情况下，Splunk Enterprise禁用了使用Python 3库中的CA证书存储的TLS验证。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
漏洞类别
N/A
漏洞标题
Splunk Enterprise disabled TLS validation using the CA certificate stores in Python 3 libraries by default
漏洞描述信息
The httplib and urllib Python libraries that Splunk shipped with Splunk Enterprise did not validate certificates using the certificate authority (CA) certificate stores by default in Splunk Enterprise versions before 9.0 and Splunk Cloud Platform versions before 8.2.2203. Python 3 client libraries now verify server certificates by default and use the appropriate CA certificate stores for each library. Apps and add-ons that include their own HTTP libraries are not affected. For Splunk Enterprise, update to Splunk Enterprise version 9.0 and Configure TLS host name validation for Splunk-to-Splunk communications (https://docs.splunk.com/Documentation/Splunk/9.0.0/Security/EnableTLSCertHostnameValidation) to enable the remediation.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
漏洞类别
证书验证不恰当
漏洞标题
Splunk 信任管理问题漏洞
漏洞描述信息
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。 Splunk Enterprise 9.0之前版本、Splunk Cloud Platform 8.2.2203之前版本存在安全漏洞，该漏洞源于 python 库 httplib 和 urllib 库默认不使用证书颁发机构 (CA) 证书存储验证证书。
CVSS信息
N/A
漏洞类别
信任管理问题