Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Splunk opravuje vysoko závažnú zraniteľnosť
Splunk opravuje vysoko závažnú zraniteľnosť vo svojich produktoch. Produkty a ich opravy: Splunk Enterprise - 9.3.2, 9.2.4 a 9.1.7 Splunk Secure Gateway vo verziách - 3.7.13 a 3.4.261
Autentizovanému vzdialenému útočníkovi je kvôli chybnej validácii dát pri ich deserializácii umožnené spustiť kód. Ak nie je možná aktualizácia na opravenú verziu, je možné riziko dočasne zmierniť deaktiváciou alebo odstránením aplikácie Splunk Secure Gateway. Týmto krokom však dôjde k prerušeniu funkčnosti nadväzujúcich služieb, ako sú Splunk Mobile, Spacebridge a Mission Control [1].
Zraniteľnosť sa nachádza v produktoch:
- Splunk Enterprise; >=9.1, <=9.1.6; ==9.2.3; ==9.3.1
- Splunk Secure Gateway; <3.4.261; >3.4.261, <3.7.13;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2024-53247 na cve.org, NVD
- CWE-502: Deserialization of Untrusted Data na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 10. 12. 2024.
Za CESNET, z.s.p.o. Michaela Ručková dňa 12. 12. 2024.