Dati sensibili e controlli d’accesso a rischio su Splunk
Splunk ha pubblicato tre bollettini per 17 vulnerabilità in Enterprise e SOAR; CSIRT Italia ne classifica 4 come critiche e 13 come alte.
Il quadro attraversa entrambi i prodotti: include difetti di controllo degli accessi, gestione degli input e componenti di terze parti. Un attaccante remoto, in alcuni casi senza autenticazione, può leggere informazioni sensibili o aggirare autenticazione, autorizzazione e altre misure di sicurezza.
Le correzioni per Enterprise sono le versioni 10.4.4, 10.2.8, 10.0.11 o 9.4.16, a seconda del ramo; per SOAR, la 8.7.0. Correggere un prodotto o scegliere il target di un altro ramo non chiude l’esposizione: il rischio dipende dai prodotti e dalle release effettivamente in uso.
Splunk ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 4 con gravità “critica” e 13 con gravità “alta”, nei prodotti Splunk SOAR e Splunk Enterprise.