Splunk Enterprise: hitelesítés nélkül, távolról kihasználható hiba a kódolási szabványok nem megfelelő betartása miatt (CVE-2026-76285)

Mi történt

A Splunk biztonsági közleménye a Splunk Enterprise belső vizsgálata során azonosított sérülékenységek egy csoportját írja le, amelyet a CWE-710 alá soroltak, és amely a CVE-2026-76285 azonosítót kapta. A CVE-rekord a csoportot kritikusnak minősíti 9,8-as CVSS 3.1 pontszámmal. A CVSS-vektor alapján a hiba hálózaton keresztül elérhető, a támadás összetettsége alacsony, és a kihasználáshoz nincs szükség sem jogosultságra, sem felhasználói közreműködésre. Az a támadó, aki eléri az érintett példányt, jelentős hatást gyakorolhat a sérülékeny komponens bizalmasságára, sértetlenségére és rendelkezésre állására.

A Splunk a biztonsági közleményben nem írt le konkrét kihasználási technikát, a CVE-rekord pedig nem tesz említést aktív kihasználásról vagy a technikai részletek nyilvános közzétételéről. A CISA KEV-katalógusa nem tartalmazza a hibát. Kezelje ezt inkább javítási prioritást élvező ügyként, ne pedig megerősített aktív fenyegetésként.

Kit érint

Érintett a Splunk Enterprise 10.4-es ága a 10.4.3 előtti kiadásokig, a 10.2-es ága a 10.2.7 előtti kiadásokig, a 10.0-s ága a 10.0.10 előtti kiadásokig, valamint a 9.4-es ága a 9.4.15 előtti kiadásokig. Azoknak a szervezeteknek, amelyek ezen verzióágak bármelyikét futtatják, fel kell mérniük a telepítéseiket, és meg kell tervezniük a frissítést, függetlenül attól, hogy az adott példány az internet felől elérhető-e, mivel a hiba hálózaton keresztül, hitelesítés és felhasználói közreműködés nélkül kihasználható.

Mit kell most tenni

1. Frissítse az érintett Splunk Enterprise példányokat a javított buildekre: Splunk Enterprise 10.4.3, 10.2.7, 10.0.10 vagy 9.4.15, attól függően, hogy melyik verzióágat használja.
2. Kezelje kiemelten azokat a kiszolgálókat, amelyek nem megbízható hálózatok felől elérhetők, mivel a hiba kihasználásához nincs szükség hitelesítésre vagy felhasználói közreműködésre.
3. Ha nem tudja azonnal telepíteni a biztonsági javítást, korlátozza az érintett Splunk Enterprise rendszerek hálózati elérését, és fokozottan figyelje azokat; a Splunk biztonsági közleménye nem ismertet kerülő megoldást.

A javításon túl

A kritikus, hálózaton keresztül elérhető, felhasználói közreműködést nem igénylő hiba miatt az első kérdés a kitettség: elérhető-e bármely érintett Splunk Enterprise példány olyan hálózat felől, amelyet nem Ön felügyel? A Virtuális CISO szolgáltatás (vCISO) segít fenntartani a kitettségkezelést, hogy az Ön szervezete már azelőtt azonosíthassa a nyitott portokat és a kitett szolgáltatásokat, mielőtt egy biztonsági közlemény kikényszerítené a beavatkozást. Mivel ez egyúttal a gyártói javítási ciklusból fakadó probléma is, az Ellátási lánc védelem és harmadik felek kockázatai terén végzett munkánk nyomon követi, hogy mely Splunk-kiadásokat futtat, és milyen gyorsan érkeznek a javítások, így a közzététel és a hiba kijavítása közötti idő mérhetővé és lezárhatóvá válik.