リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2023-0212 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.1.13、8.2.10、および 9.0.4 より前のバージョンの Splunk Enterprise では、kvstore_client の REST エンドポイントの Splunk Secure Gateway (SSG) アプリのクロスサイトリクエスト偽造により、攻撃者が HTTP GET リクエストを使用して SSG KV ストアコレクションを更新する可能性があります。(CVE-2023-22942)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Splunk Enterprise 8.1 < 8.1.13、8.2.0 < 8.2.10、9.0.0 < 9.0.4 (SVD-2023-0212)

medium Nessus プラグイン ID 171569

バージョン 1.0