Splunk opravuje vysoce závažnou zranitelnost

Připadá Vám tento report dobře zpracovaný? *

Ano

Používáte tuto technologii? *

Ano

Byl pro Vás tento report užitečný?

Ano

Budeme rádi, pokud se rozepíšete:

Bezpečnostní služby poskytované organizací CESNET jsou navrženy jako významná podpora při zajišťování kybernetické bezpečnosti připojených organizací. Přestože usilujeme o poskytování kvalitních a spolehlivých služeb, není možné garantovat absolutní pokrytí všech bezpečnostních zranitelností. Naše služby by měly být vnímány jako doplněk k vlastnímu bezpečnostnímu řízení organizací, nikoli jako jeho náhrada. Klient nese konečnou odpovědnost za zabezpečení svého prostředí.

[TLP:CLEAR] Splunk opravuje vysoce závažnou zranitelnost

Splunk opravuje vysoce závažnou zranitelnost ve svých produktech. Produkty a jejich opravy: Splunk Enterprise - 9.3.2, 9.2.4 a 9.1.7 Splunk Secure Gateway verzemi - 3.7.13 a 3.4.261

Splunk Enterprise a Splunk Secure Gateway - RCE (CVE-2024-53247)

CVSS 8.8 (High)

Autentizovanému vzdálenému útočníkovi je kvůli chybné validaci dat při jejich deserializaci umožněno spustit kód. Není-li možná aktualizace na opravenou verzi, lze riziko dočasně mitigovat deaktivací či odstraněním aplikace Splunk Secure Gateway. Tímto krokem však dojde k přerušení funkčnosti navázaných služeb, jako jsou Splunk Mobile, Spacebridge a Mission Control [1].

Zranitelnost se nachází v produktech:

Splunk Enterprise; >=9.1, <=9.1.6; ==9.2.3; ==9.3.1
Splunk Secure Gateway; <3.4.261; >3.4.261, <3.7.13;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

CVE-2024-53247 na cve.org, NVD
CWE-502: Deserialization of Untrusted Data na cwe.mitre.org

Zranitelnost byla veřejně oznámena 10. 12. 2024.

Odkazy

[1] https://advisory.splunk.com/advisories/SVD-2024-1205

Za CESNET, z.s.p.o. Michaela Ručková dne 12. 12. 2024.

Zpětná vazba k reportu

[TLP:CLEAR] Splunk opravuje vysoce závažnou zranitelnost

Splunk Enterprise a Splunk Secure Gateway - RCE (CVE-2024-53247)

CVSS 8.8 (High)

Odkazy