Sintesi

Splunk ha rilasciato aggiornamenti di sicurezza per correggere alcune vulnerabilità, di cui una con gravità “alta” nel prodotto Splunk Secure Gateway.

Tipologia

• Remote Code Execution

Prodotti e versioni affette

Splunk

• Enterprise 9.1.x, versioni precedenti alla 9.1.7

• Enterprise 9.2.x, versioni precedenti alla 9.2.4

• Enterprise 9.3.x, versioni precedenti alla 9.3.2

• Splunk Secure Gateway 3.7.x, versioni precedenti alla 3.7.13

• Splunk Secure Gateway 3.4.x, versioni precedenti alla 3.4.261

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili alle versioni più recenti disponibili.

Identificatori univoci vulnerabilità

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:

CVE-2024-53247

Riferimenti

https://advisory.splunk.com//advisories/SVD-2024-1205

¹La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.