Vulnerabilidad en mappy.py de Web Splunk de Splunk (CVE-2011-4642)

Gravedad CVSS v2.0:

MEDIA

Tipo:

CWE-352 Falsificación de petición en sitios cruzados (Cross-Site Request Forgery)

Fecha de publicación:

03/01/2012

Última modificación:

11/04/2025

Descripción

mappy.py de Web Splunk de Splunk 4.2.x anteriores a 4.2.5 no restringen apropiadamente el uso del comando "mappy" para acceder a clases Python, lo que permite a administradores autenticados remotos ejecutar código arbitrario utilizando el módulo sys en una petición al motor de búsqueda, como se ha demostrado con un ataque de falsificación de petición en sitios cruzados (CSRF), también conocido como SPL-45172.

Impacto

Vector 2.0

AV:N/AC:H/Au:S/C:P/I:P/A:P CVSS v2.0 Severidad y Métricas:

Puntuación base: 4.60 MEDIA
Vector: AV:N/AC:H/Au:S/C:P/I:P/A:P

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Autenticación (Au): Simple
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Físico
Impacto a la disponibilidad (A): Físico

Puntuación base 2.0

4.60

Gravedad 2.0

MEDIA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:a:splunk:splunk:4.2:::::::*
cpe:2.3:a:splunk:splunk:4.2.1:::::::*
cpe:2.3:a:splunk:splunk:4.2.2:::::::*
cpe:2.3:a:splunk:splunk:4.2.3:::::::*
cpe:2.3:a:splunk:splunk:4.2.4:::::::*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

CPE	Desde	Hasta
cpe:2.3:a:splunk:splunk:4.2:::::::*
cpe:2.3:a:splunk:splunk:4.2.1:::::::*
cpe:2.3:a:splunk:splunk:4.2.2:::::::*
cpe:2.3:a:splunk:splunk:4.2.3:::::::*
cpe:2.3:a:splunk:splunk:4.2.4:::::::*

Vulnerabilidad en mappy.py de Web Splunk de Splunk (CVE-2011-4642)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información