リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2022-1110 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.1.12、8.2.9、および 9.0.2 より前のバージョンの Splunk Enterprise では、認証されたユーザーがカスタムビューを介して拡張可能マークアップ言語 (XML) 外部エンティティ (XXE) インジェクションを実行できます。XXE インジェクションにより、Splunk Web が不適切なドキュメントをエラーに埋め込みます。(CVE-2022-43570)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Splunk Enterprise 8.1 < 8.1.12、8.2.0 < 8.2.9、9.0.0 < 9.0.2 (SVD-2022-1110)

medium Nessus プラグイン ID 166922

バージョン 1.7