De qué se trata

Splunk Enterprise ermöglicht Monitoring und Analyse von Clickstream-Daten und Kundentransaktionen. Ein Angreifer kann mehrere Schwachstellen in Splunk Add-on for Amazon Web Services ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben und Daten zu manipulieren.

¿En qué condiciones?

El BSI no indica requisitos especiales. Explotable a distancia según el BSI.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• einen Denial-of-Service-Zustand zu erzeugen
• vertrauliche Informationen preiszugeben
• Daten zu manipulieren

¿Me afecta?

Afectados según el BSI:

• SUSE Linux
• Splunk Splunk Enterprise Add-on for Amazon Web Services versions <7.7.0
• Splunk Splunk Enterprise <9.3.1
• Splunk Splunk Enterprise <9.2.3
• Splunk Splunk Enterprise <9.1.6
• Splunk Splunk Enterprise Add-on for Office 365 <4.5.2
• Splunk Splunk Enterprise Add-on for Google Cloud Platform<4.7.0
• Splunk Splunk Enterprise Add-on for Cisco Meraki <2.2.0

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• Splunk Splunk Enterprise Add-on for Amazon Web Services versions 7.7.0
• Splunk Splunk Enterprise 9.3.1
• Splunk Splunk Enterprise 9.2.3
• Splunk Splunk Enterprise 9.1.6
• Splunk Splunk Enterprise Add-on for Office 365 4.5.2
• Splunk Splunk Enterprise Add-on for Google Cloud Platform4.7.0
• Splunk Splunk Enterprise Add-on for Cisco Meraki 2.2.0

¿Se está explotando ya la vulnerabilidad?

Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.