CVE:CVE-2010-2502
CNNVD:CNNVD-201006-441
Splunk是一个运行在Unix环境下的日志分析软件。
Splunk 4.0至4.0.10和Splunk4.1至4.1.1存在多个目录遍历漏洞。该漏洞造成(1)远程攻击者可以读取任意文件；(2)远程认证用户可以修改任意文件；(3)通过重定向造成未知的影响。
solution:Upgrade splunk splunk to a higher version than 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.1,4.1.1,and avoid the version 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.0.5,4.0.6,4.0.7,4.0.8,4.0.9,4.0.10,4.1,4.1.1