Eric Mcginnis

**Nome do software vulnerável e versões afetadas** Versões do Splunk Enterprise anteriores à 9.3.1 Versões do Splunk Enterprise anteriores à 9.2.3 Versões do Splunk Enterprise anteriores à 9.1.6 **Descrição** O software expõe potencialmente parâmetros HTTP confidenciais ao índice ` internal` se o canal de log `REST Calls` estiver configurado no nível de log DEBUG. Esse problema está relacionado à proteção insuficiente dos dados do serviço, o que poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. **Recomendações** Para versões anteriores à 9.3.1, atualize para a versão 9.3.1 ou posterior para resolver o problema. Para versões anteriores à 9.2.3, atualize para a versão 9.2.3 ou posterior para resolver o problema. Para versões anteriores à 9.1.6, atualize para a versão 9.1.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere configurar o canal de log `REST Calls` em um nível de log diferente de DEBUG para minimizar o risco de exposição de parâmetros HTTP confidenciais.

Nome do software vulnerável e versões afetadas: Versões do Splunk Enterprise anteriores à 9.3.1 Versões do Splunk Enterprise anteriores à 9.2.3 Versões do Splunk Enterprise anteriores à 9.1.6 Descrição: O software expõe potencialmente senhas em texto simples para usuários Splunk com autenticação nativa local quando o canal de log do Splunk Enterprise AdminManager está configurado no nível de log DEBUG. Esse problema está relacionado à proteção insuficiente dos dados de serviço, o que poderia permitir que um invasor remoto divulgasse informações protegidas. Recomendações: Para versões anteriores à 9.3.1, atualize para a versão 9.3.1 ou posterior para resolver o problema. Para versões anteriores à 9.2.3, atualize para a versão 9.2.3 ou posterior para resolver o problema. Para versões anteriores à 9.1.6, atualize para a versão 9.1.6 ou posterior para resolver o problema. Como solução alternativa temporária, considere evitar a configuração do canal de log do Splunk Enterprise AdminManager no nível de log DEBUG até que um patch esteja disponível.