Splunkの任意のファイルを表示可能な脆弱性の検証レポートを発表（NTTデータ先端技術）
NTTデータ先端技術は、「Splunk 4.3.3およびそれ以前」の管理項目における任意のファイルを表示可能な脆弱性に関する検証レポートを公開した。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
検証は、Debian 6.0.5上のSplunk 4.3.3を検証ターゲットシステムとして実施した。Splunkに管理者権限ユーザでログイン後、ファイルパスを設定することで任意のファイルを表示する。表示させるファイルは、「/etc/shadow」ファイルとしている。検証の結果、画面上にはSplunkの設定ではなく、「/etc/shadow」の内容が表示されていることから、センシティブ情報の窃取に成功した。
