Splunk y SolarWinds lanzan nuevas actualizaciones de seguridad

Splunk y So­lar­Winds han pu­bli­ca­do re­cien­te­men­te ac­tua­li­za­cio­nes de se­gu­ri­dad des­ti­na­das a co­rre­gir dis­tin­tos fa­llos que afec­tan a sus pro­gra­mas, abar­can­do pro­ble­mas que van desde la eje­cu­ción de có­di­go hasta la de­ne­ga­ción de ser­vi­cio y la ex­po­si­ción de datos.

En el caso de Splunk, se des­ple­ga­ron par­ches para Splunk En­ter­pri­se y SOAR con el fin de so­lu­cio­nar de­ce­nas de de­fec­tos de se­gu­ri­dad, tanto en el có­di­go pro­pio de las pla­ta­for­mas como en pa­que­tes y bi­blio­te­cas de ter­ce­ros. Las co­rrec­cio­nes in­clu­ye­ron vul­ne­ra­bi­li­da­des de gra­ve­dad crí­ti­ca re­la­cio­na­das con el con­trol de ac­ce­so y pro­ble­mas de neu­tra­li­za­ción, ade­más de fa­llos de alta gra­ve­dad como eje­cu­ción re­mo­ta de có­di­go, de­ne­ga­ción de ser­vi­cio y omi­sio­nes de au­to­ri­za­ción.

Por su parte, So­lar­Winds lanzó co­rrec­cio­nes para un error de alta gra­ve­dad en Ob­ser­va­bi­lity de­ri­va­do de un es­que­ma de au­to­ri­za­ción roto, el cual per­mi­tía que usua­rios con pri­vi­le­gios bajos tu­vie­ran ac­ce­so a in­for­ma­ción res­trin­gi­da. Adi­cio­nal­men­te, la com­pa­ñía aten­dió vul­ne­ra­bi­li­da­des de se­ve­ri­dad media de tipo XSS, SSRF y de di­vul­ga­ción de in­for­ma­ción en sus he­rra­mien­tas Ob­ser­va­bi­lity y Patch Ma­na­ger.