LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Splunk-Software bedroht die IT-Sicherheit von Unternehmen weltweit. Die Schwachstelle ermöglicht es, dass lokale Benutzer auf Windows-Systemen ihre Berechtigungen erhöhen und auf sensible Daten zugreifen können. Diese Entwicklung hat weitreichende Auswirkungen auf Unternehmen, die auf Splunk für Datenanalysen und Sicherheitsüberwachung setzen.
In der schnelllebigen Welt der Cybersicherheit, in der Bedrohungen sich ebenso schnell entwickeln wie die Technologien, die sie bekämpfen sollen, hat eine neue Sicherheitslücke in der Splunk-Software die Branche erschüttert. Diese Schwachstelle, die im Dezember 2025 entdeckt wurde, betrifft Splunk Enterprise und seine Universal Forwarder-Komponenten auf Windows-Systemen. Sie ermöglicht es lokalen Benutzern, ihre Berechtigungen zu erhöhen und auf sensible Daten zuzugreifen. Das Problem resultiert aus falsch konfigurierten Dateiberechtigungen während der Installation oder Aktualisierung, ein scheinbar banaler Fehler mit weitreichenden Folgen für Organisationen, die auf Splunk für Datenanalysen und Sicherheitsüberwachung angewiesen sind.
Sicherheitsforscher haben die Schwachstellen, die als CVE-2025-20386 für Splunk Enterprise und CVE-2025-20387 für den Universal Forwarder identifiziert wurden, mit einem CVSS-Score von 8,0 bewertet, was auf eine hohe Schwere hinweist. Diese Schwachstellen ermöglichen es nicht-administrativen Benutzern, Konfigurationsdateien und Registrierungen innerhalb des Splunk-Installationsverzeichnisses zu lesen oder zu manipulieren. Wie in einer detaillierten Analyse von Redhotcyber berichtet, entsteht das Problem durch falsche Berechtigungseinstellungen, die die lokale Sicherheit beeinträchtigen und die Angriffsfläche erweitern, ohne dass ein Fernzugriff erforderlich ist.
Für Unternehmen ist Splunk mehr als nur ein Werkzeug; es ist ein Eckpfeiler für das Erfassen, Analysieren und Visualisieren von maschinell generierten Daten, oft integraler Bestandteil von Sicherheitsoperationen. Wenn Berechtigungen wie in diesem Fall fehlerhaft sind, öffnet dies Türen für Angriffe zur Privilegieneskalation, bei denen ein Standardbenutzer Zugriff auf SYSTEM-Ebene erlangen könnte. Dies ist zwar keine Schwachstelle für die Ausführung von Remote-Code, aber ihre lokale Natur macht sie besonders heimtückisch in Umgebungen mit gemeinsam genutzten oder Multi-User-Windows-Servern.
Splunk hat schnell reagiert und Updates in den Versionen 10.0.2 und höher veröffentlicht, die die Berechtigungseinstellungen korrigieren. Ihr Drittanbieter-Paket-Hinweis von Dezember 2025, der über die Splunk-Beratungssite zugänglich ist, behandelt auch verwandte CVEs und fordert Kunden auf, RSS-Feeds für Echtzeitbenachrichtigungen zu abonnieren. Administratoren wird geraten, Installationen zu überprüfen, unnötigen Zugriff zu widerrufen und Patches unverzüglich anzuwenden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kritische Sicherheitslücke in Splunk: Windows-Berechtigungen im Fokus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kritische Sicherheitslücke in Splunk: Windows-Berechtigungen im Fokus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kritische Sicherheitslücke in Splunk: Windows-Berechtigungen im Fokus« bei Google Deutschland suchen, bei Bing oder Google News!