Impatto Sistemico

Alto (66.41)

Sintesi

Rilevate molteplici nuove vulnerabilità in prodotti Splunk, di cui 3 con gravità “critica” e 3 con gravità “alta” in Splunk Enterprise. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato, in determinate condizioni, di eseguire codice arbitrario, eludere meccanismi di sicurezza ed elevare i propri privilegi sui sistemi interessati.

Tipologia

• Remote Code Execution
• Privilege Escalation
• Security Restrictions Bypass

Prodotti e/o versioni affette

Splunk Enterprise

• 10.4.x, versione 10.4.2 e precedenti
• 10.2.x, versione 10.2.6 e precedenti
• 10.0.x, versione 10.0.9 e precedenti
• 9.4.x, versione 9.4.14 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: