Impatto Sistemico

Medio (63.46)

Sintesi

Rilevate nuove vulnerabilità, di cui 2 con gravità “alta”, in Splunk Enterprise e Splunk Cloud Platform. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad utente malintenzionato l’accesso ad informazioni sensibili e di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Information Disclosure
• Denial of Service

Prodotti e/o versioni affette

Splunk

Enterprise

• 10.2.x, versioni precedenti la 10.2.2
• 10.0.x, versioni precedenti la 10.0.5
• 9.4.x, versioni precedenti la 9.4.11
• 9.3.x, versioni precedenti la 9.3.12

Cloud Platform

• 10.4.2603.x, versioni precedenti la 10.4.2603.1
• 10.3.2512.x, versioni precedenti la 10.3.2512.9
• 10.2.2510.x, versioni precedenti la 10.2.2510.11
• 10.1.2507.x, versioni precedenti la 10.1.2507.21
• 10.0.2503.x, versioni precedenti la 10.0.2503.13
• 9.3.2411.x, versioni precedenti la 9.3.2411.129

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”.