【CVE-2024-45740】SplunkとSplunk Cloud Platformにクロスサイトスクリプティングの脆弱性、迅速な対応が必要

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約
SplunkおよびSplunk Cloud Platformのクロスサイトスクリプティング脆弱性
Splunk製品の脆弱性影響範囲
クロスサイトスクリプティング（XSS）について
Splunkの脆弱性対応に関する考察
参考サイト

記事の要約

SplunkおよびSplunk Cloud Platformに脆弱性
クロスサイトスクリプティングの問題が発見
影響を受けるバージョンの修正パッチを公開

SplunkおよびSplunk Cloud Platformのクロスサイトスクリプティング脆弱性

Splunkは2024年10月14日、同社のSplunkおよびSplunk Cloud Platformにクロスサイトスクリプティング（XSS）の脆弱性が存在することを公表した。この脆弱性はCVE-2024-45740として識別されており、CVSS v3による深刻度基本値は5.4（警告）と評価されている。影響を受けるバージョンは、Splunk 9.1.0から9.1.6未満、9.2.0から9.2.3未満、およびSplunk Cloud Platform 9.2.2403.100未満となっている。^[1]

この脆弱性の影響により、攻撃者は情報の取得や改ざんを行う可能性がある。NVDの評価によると、攻撃元区分はネットワークであり、攻撃条件の複雑さは低いとされている。また、攻撃に必要な特権レベルは低く、利用者の関与が必要とされており、影響の想定範囲に変更があるとされている。

Splunkは影響を受けるバージョンのユーザーに対して、ベンダーアドバイザリまたはパッチ情報を参照し、適切な対策を実施するよう呼びかけている。CVEによる脆弱性タイプの分類では、このXSS脆弱性はCWE-79に分類されている。ユーザーは最新の情報を確認し、必要なセキュリティ対策を速やかに実施することが推奨される。

Splunk製品の脆弱性影響範囲

製品	影響を受けるバージョン
Splunk	9.1.0以上9.1.6未満、9.2.0以上9.2.3未満
Splunk Cloud Platform	9.2.2403.100未満
CVSS v3深刻度基本値	5.4（警告）
CVE識別子	CVE-2024-45740
CWE分類	クロスサイトスクリプティング（CWE-79）

クロスサイトスクリプティング（XSS）について

クロスサイトスクリプティング（XSS）とは、Webアプリケーションの脆弱性の一種で、攻撃者が悪意のあるスクリプトをWebページに挿入し、他のユーザーのブラウザ上でそのスクリプトを実行させる攻撃手法のことを指す。主な特徴として以下のような点が挙げられる。

ユーザーの入力データが適切にサニタイズされずにWebページに出力される
攻撃者は悪意のあるJavaScriptコードを挿入し、ユーザーの権限で実行可能
セッションハイジャック、フィッシング、マルウェア配布などの攻撃に利用される

今回のSplunkの脆弱性では、攻撃者がXSSを利用して情報の取得や改ざんを行う可能性がある。CVSSの評価によると、この脆弱性は低い特権レベルでも攻撃可能であり、ネットワークを介して攻撃できるため、影響を受けるバージョンのユーザーは速やかにパッチを適用するなどの対策を講じる必要がある。

Splunkの脆弱性対応に関する考察

Splunkが迅速に脆弱性情報を公開し、影響を受けるバージョンを明確に示したことは、ユーザーのセキュリティ対策を促進する上で重要である。しかし、複数のバージョンに影響が及んでいることから、組織によっては更新作業に時間がかかる可能性があり、その間のリスク管理が課題となるだろう。特に、Splunk Cloud Platformのユーザーは、クラウドサービス提供者の対応を注視する必要がある。

今後の課題として、脆弱性の根本原因の分析と、同様の問題が再発しないための開発プロセスの見直しが挙げられる。Splunkのような広く利用されているプラットフォームでは、セキュリティ強化が継続的に行われることが重要だ。また、ユーザー側でも、定期的なセキュリティアップデートの適用や、XSS対策としての入力検証・出力エンコーディングの徹底が求められる。

長期的には、Splunkがセキュリティ機能の強化や、自動更新メカニズムの改善を行うことで、ユーザーの負担を軽減しつつ、セキュリティレベルを向上させることが期待される。同時に、業界全体でセキュリティベストプラクティスの共有や、脆弱性情報の迅速な共有体制の構築が進むことで、類似の脆弱性に対する防御力が高まることが望まれる。