In der Logverwaltungs- und Monitoringsoftware Splunk entdeckte die SySS GmbH eine Schwachstelle, über die sich aufgrund fehlender Prüfung der Zugriffsberechtigung Konfigurationsdateien auslesen lassen. Darüber hinaus können authentifizierte Nutzer auf diesem Weg Dateien anlegen, welche unter Umständen vom Server als vertrauenswürdig betrachtet und zur Ausführung gebracht werden könnten. Lediglich Einschränkungen hinsichtlich des Dateiformats verhindern eine Remote Code Execution.
Laut Hersteller wurde die Sicherheitslücke im aktuellen Release behoben. Es wird daher empfohlen, Splunk auf die neueste Version zu aktualisieren. Detaillierte Informationen zu der Schwachstelle finden Sie in unserem Security Advisory/You will find detailed information about these security issues in our Security Advisory:
sowie auf der Seite des Herstellers unter https://www.splunk.com/view/SP-CAAAPKV.
18.02.2025
- 20.02.2025
Hack3: Angriffe auf Windows-basierte Netzwerke
25.02.2025
- 26.02.2025
Hack5: Exploit Development
03.03.2025
- 04.03.2025
Hack8: WLAN Hacking und WLAN Security
04.03.2025
Awe2: Phishing Awareness
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer