Višestruke ranjivosti u Splunk Enterprise i Splunk Cloudu

• Ranjivost CVE-2024-45733 (CVSS ocjena 8.8), omogućuje korisniku s nižim privilegijama, koji nema "admin" ili "power" Splunk uloge, da izvrši udaljeno izvršavanje kôda zbog nesigurne konfiguracije pohrane sesija.
• Ranjivost CVE-2024-45731 (CVSS ocjena 8.0), omogućuje korisniku s nižim privilegijama, koji nema "admin" ili "power" Splunk uloge, da upiše datoteku u root direktorij operativnog sustava Windows, čija je zadana lokacija u Windows mapi System32, kada je Splunk Enterprise za Windows instaliran na odvojenom disku. Korisnik bi mogao upisati zlonamjernu DLL datoteku koja, ako se učita, može rezultirati udaljenim izvršavanjem kôda iz te DLL datoteke.
• Ranjivost CVE-2024-45732 (CVSS ocjena 7.1), omogućuje korisniku s nižim privilegijama, koji nema "admin" ili "power" Splunk uloge, pokretanje pretrage kao korisnik "nobody" unutar aplikacije SplunkDeploymentServerConfig, a što omogućuje pristup potencijalno ograničenim podacima.

• Ranjivost CVE-2024-45733 zahvaća Splunk Web komponentu unutar Splunk Enterprise za Windows verzije 9.2.0 do 9.2.2, te 9.1.0 do 9.1.5.
• Ranjivost CVE-2024-45731 zahvaća Splunk Web komponentu unutar Splunk Enterprise za Windows verzije 9.3.0, 9.2.0 do 9.2.2, te 9.1.0 do 9.1.5, ako je instanca Splunk Enterprise instalirana na odvojenom disku.
• Ranjivost CVE-2024-45732 zahvaća SplunkDeploymentServerConfig komponentu u Splunk za Cloud Platformu, te Splunk Enterprise verzije 9.2.0 do 9.2.2, i 9.3.0.

• onemogućiti Splunk Web komponentu na Splunk indeksatorima u distribuiranim okruženjima;
• ograničiti pristup za upisivanje knowledge objekata unutar Splunk aplikacija izmjenom local.meta datoteke u direktoriju $SPLUNK_HOME/etc/apps/SplunkDeploymentServerConfig/metadata na sljedeći način:

• https://advisory.splunk.com/
• https://cybersecuritynews.com/splunk-vulnerabilities-remote-code/