リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2023-0210 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.1.13、8.2.10、および 9.0.4 より前のバージョンの Splunk Enterprise では、summaryindex、sumindex、stash、mcollect、および meventcollect を含む collect の検索処理言語 (SPL) コマンドのエイリアスが保護されたコマンドとして指定されていませんでした。このコマンドにより、権限のないユーザーがアクセスできるサマリーインデックスにデータが漏洩する可能性があります。この脆弱性では、より高い権限を持つユーザーがブラウザ内でリクエストを開始する必要があり、影響を受けるのは Splunk Web が有効なインスタンスのみです。
    (CVE-2023-22940)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Splunk Enterprise 8.1 < 8.1.13、8.2.0 < 8.2.10、9.0.0 < 9.0.4 (SVD-2023-0210)

medium Nessus プラグイン ID 171564

バージョン 1.0