L’exploit consente di eseguire codice arbitrario remoto su server vulnerabili. Pertanto alla vulnerabilità viene assegnato un livello di gravità elevato (8,8 punti sulla scala CVSSv3).
Splunk Enterprise è una soluzione per la raccolta e l’analisi dei dati generati dall’infrastruttura e dalle applicazioni aziendali di un’organizzazione. Questi dati vengono utilizzati per generare informazioni utili che aiutano a migliorare la sicurezza e la conformità oltre che le operazioni IT e altri aspetti dell’azienda.
Le centinaia di clienti di Splunk includono molte aziende di fama mondiale, tra cui Intel, Lenovo, Zoom, Bosch, Coca-Cola, Papa Johns, Honda, Puma e altre.
La vulnerabilità CVE-2023-46214 è dovuta al filtraggio improprio dell’Extensible Stylesheet Language (XSLT) che gli utenti Splunk possono utilizzare. Ciò consente ai potenziali aggressori di trasmettere codice XSLT dannoso ed eseguirlo sul server Splunk Enterprise.
Form di upload del file XSLT
Secondo le informazioni degli sviluppatori Splunk, la vulnerabilità colpisce le versioni da 9.0.0 a 9.0.6 e da 9.1.0 a 9.1.1. Sotto attacco sono state attaccate anche le versioni di Splunk Enterprise 8.x e il servizio cloud Splunk Cloud inferiori alla versione 9.1.2308.
Il ricercatore di sicurezza che ha pubblicato l’exploit ha esaminato la vulnerabilità in modo molto dettagliato in un rapporto separato. Secondo i dati ottenuti, per lanciare un attacco è necessaria l’autenticazione al sistema. Inoltre sono necessarie alcune attività da svolgere da parte dell’utente sul server di destinazione.
Gli sviluppatori di Splunk hanno già rilasciato gli aggiornamenti 9.0.7 e 9.1.2 che risolvono la vulnerabilità CVE-2023-46214. Se non è possibile un aggiornamento si consiglia di disattivare la possibilità di caricare file XML temporaneamente. Inoltre, il team Splunk ha fornito informazioni dettagliate sulla vulnerabilità che potrebbero essere utili ai professionisti della sicurezza.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella.
Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.
Nel precedente contributo abbiamo esplorato come la posizione di garanzia del professionista della cybersecurity si scontri con fattispecie classiche come l’accesso abusivo. Tuttavia, nella mia esperienza professionale e accademica, riscontro spesso una zona d’ombra ancora…
Ancora una volta Microsoft si è vista obbligata ad effettuare una rapida correzione di alcune falle. L’azienda ha rilasciato patch non programmate per Microsoft Office, risolvendo una pericolosa vulnerabilità zero-day già sfruttata in attacchi informatici.…
La recente scoperta di una vulnerabilità nella piattaforma AI di ServiceNow ha scosso profondamente il settore della sicurezza informatica. Questa falla, caratterizzata da un punteggio di gravità estremamente elevato, ha permesso ad aggressori non autenticati…
La scoperta è avvenuta casualmente: navigando sulla versione web mobile di Instagram, Jatin Banga ha notato che i contenuti di alcuni profili privati erano visibili senza alcuna autorizzazione. Analizzando il traffico dati, ha individuato la…
Un recente leak ha rivelato 149 milioni di login e password esposti online, tra cui account di servizi finanziari, social, gaming e siti di incontri. La scoperta è stata fatta dal ricercatore Jeremiah Fowler e…
