关于Splunk Enterprise远程代码执行漏洞（CVE-2023-46214）的安全预警

一、 基本情况

Splunk Enterprise是一款专业的数据分析软件，能够对采样的数据以及统计图做出专业分析，支持跨平台使用，常用于金融、IT、财务等多个领域。

二、 漏洞描述

Splunk Enterprise中修复了一个XML解析远程代码执行漏洞（CVE-2023-46214），其CVSSv3评分为8.0。

Splunk Enterprise 版本9.0.7 和 9.1.2之前，由于未能安全清理用户提供的可扩展样式表语言转换 (XSLT，其中包含将 XML文档转换为HTML、纯文本或 PDF等其他格式的规则)，威胁者可以上传恶意 XSLT文件，从而导致在Splunk Enterprise实例上远程执行代码。

三、 影响范围

Splunk Enterprise 9.0版本：9.0.0 - 9.0.6

Splunk Enterprise 9.1版本：9.1.0 - 9.1.1

Splunk Cloud 版本< 9.1.2308

四、 修复建议

目前该漏洞已经修复，受影响用户可升级到以下版本：

Splunk Enterprise 9.0版本：升级到9.0.7

Splunk Enterprise 9.1版本：升级到9.1.2

Splunk Cloud 版本：升级到9.1.2308

下载链接：

https://www.splunk.com/

五、 参考链接

https://advisory.splunk.com/advisories/SVD-2023-1104

https://nvd.nist.gov/vuln/detail/CVE-2023-46214