Impatto Sistemico

Medio (57.69)

Sintesi

Rilevate nuove vulnerabilità con gravità “alta” in Splunk Enterprise per windows e in Splunk Universal Forwarder . Tale vulnerabilità interessa le fasi di installazione o aggiornamento e può comportare la definizione di autorizzazioni errate nelle che interessano la directory di installazione che potrebbero consentire, ad utenti senza privilegi amministrativi, l’accesso non autorizzato alle directory dell’applicativo.

Tipologia

· Authentication Bypass

· Privilege Escalation

· Security Restrictions Bypass

Prodotti e/o versioni affette

Splunk Enterprise per windows

·       10.0.x, versioni precedenti alla 10.0.2

· 9.4.x, versioni dalla 9.4.0 alla 9.4.5

· 9.3.x, versioni dalla 9.3.0 alla 9.3.7

· 9.2.x, versioni dalla 9.2.0 alla 9.2.9

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.