Impatto Sistemico

Alto (66.41)

Sintesi

Rilevate nuove vulnerabilità, di cui una con gravità “critica” e tre con gravità “alta”, in Splunk Enterprise, Cloud Platform e Secure Gateway.

Tipologia

• Remote Code Execution
• Tampering
• Information Disclosure

Prodotti e/o versioni affette

Splunk

Enterprise

• 10.2.x, versioni precedenti alla 10.2.4
• 10.0.x, versioni precedenti alla 10.0.7
• 9.4.x, versioni precedenti alla 9.4.12
• 9.3.x, versioni precedenti alla 9.3.13

Cloud Platform

• 10.4.2604.x, versioni precedenti alla 10.4.2604.3
• 10.3.2512.x, versioni precedenti alla 10.3.2512.12
• 10.2.2510.x, versioni precedenti alla 10.2.2510.15
• 10.1.2507.x, versioni precedenti alla 10.1.2507.23
• 10.0.2503.x, versioni precedenti alla 10.0.2503.13
• 9.3.2411.x, versioni precedenti alla 9.3.2411.132

Secure Gateway

• 3.10.x, versioni precedenti alla 3.10.6
• 3.9.x, versioni precedenti alla 3.9.20
• 3.8.x, versioni precedenti alla 3.8.67

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e“alta”: