Splunk Enterprise nem megfelelő semlegesítésből eredő sérülékenységei alacsony jogosultságú távoli kompromittálást tesznek lehetővé (CVE-2026-76302)

Mi történt

A CVE-2026-76302 azonosító több olyan sérülékenységet fog össze, amelyeket a Cisco a Splunk Enterprise belső biztonsági vizsgálata során feltárt, és amelyeket a 2026. októberi szoftveres megerősítő kiadás javított. A hibák a CWE-707 (nem megfelelő semlegesítés) kategóriába tartoznak.

A CVSS-vektor szerint a gyengeségek hálózaton keresztül elérhetők, alacsony támadási bonyolultság mellett, és csak alacsony jogosultsági szintet igényelnek; felhasználói beavatkozás nem szükséges. Sikeres kihasználásuk nagy hatással lehet a bizalmasságra, a sértetlenségre és a rendelkezésre állásra, a hatókör változása pedig azt jelenti, hogy más erőforrások is érintetté válhatnak.

Sem a CVE-rekord, sem a Splunk biztonsági közleménye nem állítja, hogy ezeket a sérülékenységeket nyilvánosságra hozták vagy kihasználták volna.

Kit érint

Érintett verziók: Splunk Enterprise 10.4-től a 10.4.4 előtti verzióig, 10.2-től a 10.2.8 előtti verzióig, 10.0-től a 10.0.11 előtti verzióig és 9.4-től a 9.4.16 előtti verzióig. Ha az Ön példánya e tartományok valamelyikébe tartozik, sérülékenynek kell tekintenie.

A CVSS-vektor hálózati elérést és alacsony jogosultsági szintet feltételez; a Splunk biztonsági közleménye ezen túl nem említ telepítésspecifikus előfeltételeket.

Mit kell most tenni

1. A 10.4-től a 10.4.4 előtti verzióig terjedő Splunk Enterprise-verziók esetén frissítsen a Splunk Enterprise 10.4.4 verzióra.
2. A 10.2-től a 10.2.8 előtti verzióig terjedő Splunk Enterprise-verziók esetén frissítsen a Splunk Enterprise 10.2.8 verzióra.
3. A 10.0-től a 10.0.11 előtti verzióig terjedő Splunk Enterprise-verziók esetén frissítsen a Splunk Enterprise 10.0.11 verzióra.
4. A 9.4-től a 9.4.16 előtti verzióig terjedő Splunk Enterprise-verziók esetén frissítsen a Splunk Enterprise 9.4.16 verzióra.
5. A Splunk biztonsági közleménye nem sorol fel kerülő megoldást. Amíg nem frissít, korlátozza a Splunk Enterprise hálózati elérését, és vizsgálja felül az alacsony jogosultságú fiókok használatát.

Hogyan észlelhető

A Splunk biztonsági közleménye nem közöl konkrét, kompromittálódásra utaló jeleket. Mivel ezek a gyengeségek hálózaton keresztül elérhetők, és csak alacsony jogosultságot igényelnek, vizsgálja át a Splunk Enterprise hitelesítési és tevékenységnaplóit az alacsony jogosultságú fiókok váratlan műveletei szempontjából, különösen a nem megbízható hálózatok felől elérhető példányokon.

A javításon túl

Amikor egy szállító belső vizsgálat során tár fel sérülékenységeket, és azokat megerősítő kiadásként adja ki, a javítás nem kap akkora figyelmet, mint egy nyilvánosan ismert kihasználás. Ezért a pontos szoftverleltár és a szállítói javítási ciklus nyomon követése a gyakorlatban alkalmazható biztonsági intézkedés. Az Ellátási lánc védelem és harmadik fél kockázatai szolgáltatásunk segít abban, hogy tudja, mely Splunk Enterprise-verziók futnak, és milyen gyorsan számolja fel a lemaradást. Ha ezt szélesebb programütemtervhez kell igazítania, foglaljon időpontot.