CVE:CVE-2022-37439
CNNVD:CNNVD-202208-3170
Splunk是美国Splunk公司的一套数据收集分析软件。该软件主要用于收集、索引和分析及其所产生的数据，包括所有IT系统和基础结构（物理、虚拟机和云）生成的数据。
Splunk Enterprise和Universal Forwarder的8.1.10及之前版本和8.2.0至8.2.7版本存在安全漏洞，该漏洞源于使用文件监控输入对特制的ZIP文件进行索引会导致应用程序崩溃，试图重新启动应用程序会导致崩溃，并且需要手动删除格式错误的文件。
solution:Upgrade splunk splunk to a higher version than 8.1.11,8.2.7.1,and avoid the version [8.1.0,8.1.11),[8.2.0,8.2.7.1); Upgrade splunk universal_forwarder to a higher version than 8.1.11,8.2.7.1,and avoid the version [8.1.0,8.1.11),[8.2.0,8.2.7.1)