Kwetsbaarheden verholpen in Splunk Enterprise

Description

Splunk heeft meerdere kwetsbaarheden verholpen in Splunk Enterprise. In Splunk Enterprise zijn verschillende kwetsbaarheden aanwezig in versies eerder dan 10.4.4 (en enkele andere specifieke versies). Deze omvatten onder andere: - onjuiste verificatie in de Data Management REST API waardoor gebruikers met bepaalde rollen toegang kunnen krijgen tot of verwijderen van SPL2 preview jobs en resultaten die zij niet bezitten - onvoldoende limieten in request-header parsing in de JavaScript logger endpoint die een Denial-of-Service (DoS) kan veroorzaken - misbruik van de REST API voor lookup table files door niet-admin gebruikers om DoS te veroorzaken - onvoldoende toegangscontrole op de Edge Processor package download endpoint waardoor ongeauthenticeerde gebruikers overmatig resourcegebruik kunn