Splunk Enterprise: Unsachgemässe Kontrolle einer Ressource über ihre Lebensdauer

Zusammenfassung

Splunk Enterprise enthält eine als CWE-664 (unsachgemässe Kontrolle einer Ressource über ihre Lebensdauer) eingestufte Schwachstelle, die Teil einer Reihe intern entdeckter Schwachstellen ist, die mit einer Security-Hardening-Version behoben wurden. Die konkrete Schwachstelle, die betroffene Komponente und die genauen Auswirkungen sind nicht offengelegt. Der CVSS-3.1-Score beträgt 8.8 (hoch), mit Angriffsvektor Netzwerk, geringen Berechtigungen, keiner Benutzerinteraktion und hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Eine Ausnutzung ist bisher nicht bekannt.

Betroffen

• Splunk Enterprise 10.4.0 bis 10.4.2
• Splunk Enterprise 10.2.0 bis 10.2.6
• Splunk Enterprise 10.0.0 bis 10.0.9
• Splunk Enterprise 9.4.0 bis 9.4.14
• Der Advisory wendet diese Bereiche auf die gesamte Reihe an; CVE-spezifische Bereiche werden nicht veröffentlicht, daher sind alle Linien als betroffen zu betrachten.

Behoben in

• Splunk Enterprise 10.4.3
• Splunk Enterprise 10.2.7
• Splunk Enterprise 10.0.10
• Splunk Enterprise 9.4.15
• Neuere Versionen (zum Beispiel 10.4.4, 10.2.8, 10.0.11, 9.4.16 aus dem Advisory SVD-2026-1008) sind nicht bestätigt, ob sie diese CVE abdecken; für neue Installationen die neueste Version verwenden.

Umgehung

Unbekannt. Es wurde kein Workaround vom Hersteller veröffentlicht; der Hersteller empfiehlt ein Update.

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Nicht im CISA-KEV-Katalog aufgeführt.
• CISA SSVC: Ausnutzung none, automatisierbar no, technische Auswirkung total.
• EPSS unter 1%.
• Kein öffentlicher Proof of Concept gemeldet.

Unsere Empfehlung

• Alle Splunk-Enterprise-Instanzen und ihre Versionen inventarisieren.
• So rasch wie möglich auf 10.4.3, 10.2.7, 10.0.10 oder 9.4.15 (oder höher) aktualisieren.
• Zugriff auf die Web- (8000) und Management-Schnittstellen (8089) auf vertrauenswürdige Netzwerke beschränken.
• Bis zur Aktualisierung Konten prüfen und Protokolle auf ungewöhnliche Aktivitäten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Splunk advisory SVD-2026-1002 advisory.splunk.com
• OpenCVE record (NVD, SSVC, KEV, EPSS) app.opencve.io
• Canadian Centre for Cyber Security alert AV26-1018 www.cyber.gc.ca
• HKCERT security bulletin www.hkcert.org
• SecurityOnline analysis securityonline.info
• Rapid7/Vulners aggregation vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:15.