descrizione

Sono state riscontrate molteplici vulnerabilità, di cui due classificate come ad alta gravità, in Splunk Enterprise, che riguardano in particolare le versioni Windows precedenti alle 10.2.0, 10.0.3, 9.4.8, 9.3.9 e 9.2.12. Tra le vulnerabilità documentate, si evidenzia una condizione di Local Privilege Escalation (LPE) ottenibile tramite DLL search-order hijacking: un utente a basso privilegio che può scrivere su un percorso controllato dove risiede Splunk Enterprise è in grado di installare una DLL malevola che viene caricata con privilegi di sistema durante il riavvio del servizio Splunk. Questa condizione permette, quindi, l'elevazione dei privilegi e potenzialmente la compromissione della disponibilità dell'applicazione target.

Le mitigazioni raccomandate includono l'aggiornamento alle ultime versioni di Splunk Enterprise per Windows non affette dal difetto e il controllo degli accessi sulle directory di installazione.