リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2023-0208 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.1.13、8.2.10、および 9.0.4 より前のバージョンの Splunk Enterprise では、sendemail の REST API エンドポイントにより、認証されたユーザーが Splunk インスタンスとしてメールを送信できます。エンドポイントは現在、ローカルインスタンスの splunk-system-user アカウントに制限されています。(CVE-2023-22938)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Splunk Enterprise 8.1 < 8.1.13、8.2.0 < 8.2.10、9.0.0 < 9.0.4 (SVD-2023-0208)

medium Nessus プラグイン ID 171566

バージョン 1.2