CVE-2022-32156

Versões do Splunk Enterprise e do Universal Forwarder anteriores à 9.0

O problema está relacionado ao fato de a interface de linha de comando (CLI) do Splunk não validar certificados TLS ao se conectar a uma instância remota da plataforma Splunk por padrão. Isso requer condições que estão além do controle de um possível invasor, como um ataque man-in-the-middle, e é classificado como um ataque de alta complexidade. Não há evidências de exploração dessa vulnerabilidade por terceiros no momento da publicação. A Splunk Cloud Platform não é afetada.

Para as versões do Splunk Enterprise e do Universal Forwarder anteriores à 9.0, atualize para a versão 9.0 e siga a documentação para habilitar a validação do nome do host TLS para a CLI do Splunk. Isso pode ser feito configurando as definições conforme descrito na documentação do Splunk.