Splunk stopft kritische Sicherheitslecks

Quelle: Splunk

Splunk stopft kritische Sicherheitslecks

Eine Aktualisierung von Splunk Cloud, Enterpreise und Universal Forwarders macht Schluss mit vielen Schwachstellen in der Plattform selbst und in Drittherstellerkomponenten, letztere teils als kritisch eingestuft.

6. Juni 2023

Splunk behebt mit einer Aktualisierung seiner Log-, Monitoring- und Reporting-Plattform zwölf Schwachstellen sowie diverse kritische Sicherheitslücken in Komponenten von Drittherstellern. Die Aktualisierung betrifft Splunk Cloud sowie Enterprise und Universal Forwarders.

Fünf der nun geschlossenen Lücken gelten als hochriskant, darunter CVE-2023-32707 mit einem CVSS Score von 8.8, die eine Rechteerweiterung zum Admin-Status ermöglicht. Weitere Schwachstellen mit hohem Risiko sind CVE-2023-32714 (CVSS 8.1, Zugriff auf eingeschränkte Bereiche), CVE-2023-32713 (CVSS 7.8, Rechteerweiterung bis Root-User), CVE-2023-32706 (CVSS 7.7, ermöglicht DoS-Angriffe) und CVE-2023-32708 (CVSS 7.2, Zugriff auf beliebige REST-Endpoints). Die mit der Aktualisierung gelieferten Bugfixes für Drittkomponenten betreffen unter anderem libxml2, curl, lz4, zlib xmldom, loader-utils und OpenSSL.

Die aktualisierten Versionen von Splunk Enterprise sind 9.0.5, 8.2.11 und 8.1.14. Die Schwachstellen in Splunk Cloud sind naturgemäss bereits behoben. (ubi)

Weitere Artikel zum Thema

Schweizer Parlament für eine Meldepflicht bei Cyberangriffen

1. Juni 2023 - Nachdem der Nationalrat eine Meldepflicht für Cyberangriffe gefordert hat, stimmt auch der Ständerat diesem Anliegen zu. Jedoch sieht es der Ständerat nicht für notwendig, bereits interne Schwachstellen zu melden.

Google lanciert Assured Open Source Software

13. April 2023 - Google bietet neu kostenlos Zugriff auf sogenannte Assured Open Source Pakete. Dabei handelt es sich um Entwicklersoftware, die von Google aktiv auf Schwachstellen überprüft wird.

Ransomware verschlüsselt 100'000 Files in weniger als 45 Minuten

23. März 2022 - Für die Verschlüsselung von 100'000 Dateien haben verschiedene Ransomware-Varianten laut einer Untersuchung von Splunk zwischen vier Minuten und dreieinhalb Stunden benötigt.

Artikel kommentieren

Was tun als KMU, wenn die Attacken immer perfider werden?

Was tun als KMU, wenn die Attacken immer perfider werden?

Mit der sogenannten «Adversary in the middle»-Attacke gehen Cyber-Kriminelle besonders perfid vor und ergaunern sich den Account-Zugriff trotz Multi-Faktor-Authentifizierung. Wie sollen Sie sich dagegen schützen?

Eine Cloud-Lösung kann Datensicherheit erhöhen

Eine Cloud-Lösung kann Datensicherheit erhöhen

In Rechenzentren sind weltweit grosse Datenmengen gespeichert, respektive auf Servern, die in Colocationsflächen kommerzieller Rechenzentrumsanbieter betrieben werden. Vergleicht man die Voraussetzungen mit Datenspeicherung im eigenen Unternehmen oder eigenem Rechenzentrum, so sind die Sicherheitsstandards in kommerziellen Rechenzentren höher. Cloud-Provider nutzen sichere Rechenzentrumsinfrastruktur und eine souveräne Cloud bietet hohen Datenschutz.

Schweizer Produktionsbetrieb bevorzugt gebrauchte Lizenzen

Schweizer Produktionsbetrieb bevorzugt gebrauchte Lizenzen

In der Diskussion um Vorteile und Stolpersteine beim Verzicht auf On-Premises-Security hat sich der Schweizer Kunde des Microsoft-Anbieters VENDOSOFT klar für on-prem entschieden. Fabian Gerum, der das Markenunternehmen betreut, erklärt, warum.

Cloud und Security - All-in-One oder Best of Breed?

Cloud und Security - All-in-One oder Best of Breed?

Viele Unternehmen beziehen immer mehr IT-Dienste aus der Cloud und setzen dabei oftmals auf Lösungen von Microsoft. Eignet sich ein All-in-One-Modell auch für die Cybersicherheit oder sind kombinierte Lösungen verschiedener Anbieter zielführender? Zwei Experten von LAKE Solutions äussern sich.

Automatisierung des Kreditorenprozesses mit KI

Automatisierung des Kreditorenprozesses mit KI

Seit 2007 hilft die Arcplace AG Schweizer Unternehmen, ihre Kreditorenprozesse mit der Basware-Plattform zu automatisieren. Die Partnerschaft mit Basware ermöglicht es Organisationen, manuelle, zeitintensive Aufgaben, die mit Kreditorenrechnungen verbunden sind, weitgehend zu automatisieren. Die neuen KI-basierten Funktionen SmartPDF und SmartCoding Premium von Basware optimieren die Automatisierung im Kreditorenprozess signifikant weiter.

WiFi 7: Die nächste Generation der drahtlosen Netzwerktechnologie

WiFi 7: Die nächste Generation der drahtlosen Netzwerktechnologie

Mit der rasanten Entwicklung der Technologie hat sich der Bedarf an schnelleren und zuverlässigeren drahtlosen Netzwerken erheblich erhöht. WiFi 7, auch bekannt als IEEE 802.11be, ist die neueste Generation der WiFi-Technologie, die entwickelt wurde, um den wachsenden Anforderungen an drahtlose Netzwerke gerecht zu werden. Dieser Artikel gibt einen Überblick über die technischen Spezifikationen, Vorteile und potenziellen Anwendungsbereiche von WiFi 7.

GOLD SPONSOREN

SPONSOREN & PARTNER