Impatto Sistemico

Alto (66.53)

Sintesi

Splunk ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 4 con gravità “critica” e 13 con gravità “alta”, nei prodotti Splunk SOAR e Splunk Enterprise. Tali vulnerabilità potrebbero consentire a un attaccante remoto, in alcuni casi non autenticato, di accedere a informazioni sensibili, di eludere i meccanismi di autenticazione e di autorizzazione o di eludere le misure di sicurezza.

Tipologia

• Information Disclosure
• Authentication Bypass
• Security Restrictions Bypass

Prodotti e/o versioni affette

Splunk SOAR, versioni precedenti alla 8.7.0

Splunk Enterprise

• 10.4.x, versioni precedenti alla 10.4.4
• 10.2.x, versioni precedenti alla 10.2.8
• 10.4.x, versioni precedenti alla 10.4.3
• 10.0.x, versioni precedenti alla 10.0.11
• 9.4.x, versioni precedenti alla 9.4.16

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: