CVE-2024-36996

Nome do software vulnerável e versões afetadas:

Versões do Splunk Enterprise anteriores à 9.2.2

Versões do Splunk Enterprise anteriores à 9.1.5

Versões do Splunk Enterprise anteriores à 9.0.10

Versões da Splunk Cloud Platform anteriores à 9.1.2312.109

Descrição:

O problema está relacionado à implementação do padrão Security Assertion Markup Language (SAML) no Splunk Enterprise. Um invasor poderia determinar se outro usuário existe na instância decifrando a resposta de erro recebida ao tentar fazer login. Isso poderia levar a ataques adicionais de adivinhação de senha por força bruta. A vulnerabilidade requer que a instância da plataforma Splunk utilize o esquema de autenticação SAML.

Recomendações:

Para versões do Splunk Enterprise anteriores à 9.2.2, atualize para a versão 9.2.2 ou posterior.

Para versões do Splunk Enterprise anteriores à 9.1.5, atualize para a versão 9.1.5 ou posterior.

Para versões do Splunk Enterprise anteriores à 9.0.10, atualize para a versão 9.0.10 ou posterior.

Para versões da Splunk Cloud Platform anteriores à 9.1.2312.109, atualize para a versão 9.1.2312.109 ou posterior.

Como solução alternativa temporária, considere restringir o acesso ao esquema de autenticação SAML até que um patch esteja disponível.