Nadim Taha

**Nome do software vulnerável e versões afetadas** Versões do Splunk Enterprise anteriores à 8.1.10.1 Versões do Splunk Enterprise anteriores à 8.2.6.1 Versões do Splunk Enterprise anteriores à 9.0 **Descrição** O problema está relacionado a um controle de acesso inadequado nos servidores de implantação do Splunk Enterprise, permitindo que um invasor que tenha comprometido um endpoint do Universal Forwarder execute código arbitrário em outros endpoints do Universal Forwarder inscritos no servidor de implantação. Isso pode ser feito através da implantação de pacotes do forwarder em outros clientes de implantação por meio do servidor de implantação. **Recomendações** Para versões anteriores à 8.1.10.1, atualize para a versão 8.1.10.1 ou posterior. Para versões anteriores à 8.2.6.1, atualize para a versão 8.2.6.1 ou posterior. Para versões anteriores à 9.0, atualize para a versão 9.0 ou posterior.

**Nome do software vulnerável e versões afetadas** Versões do Splunk Enterprise anteriores à 9.0 **Descrição** O problema está relacionado à ausência de um procedimento de autenticação nos servidores de implantação do Splunk Enterprise, permitindo o download não autenticado de pacotes de forwarders. Isso pode, potencialmente, permitir que um invasor remoto eleve seus privilégios. A correção requer a atualização do servidor de implantação para a versão 9.0 e a configuração da autenticação para servidores de implantação e clientes. Uma vez habilitados, os servidores de implantação só poderão gerenciar Universal Forwarders nas versões 9.0 e superiores. Embora os Universal Forwarders não sejam diretamente afetados, é necessário atualizá-los para a versão 9.0 ou superior antes de habilitar a correção. **Recomendações** Atualize o servidor de implantação para a versão 9.0. Configure a autenticação para servidores de implantação e clientes. Atualize todos os Universal Forwarders gerenciados pelo servidor de implantação para a versão 9.0 ou superior antes de habilitar a correção.