リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2023-0801 のアドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 9.1.1、9.0.6、および 8.2.12 より前の Splunk Enterprise では、攻撃者が特別なウェブリクエストを細工し、これにより /app/search/table ウェブエンドポイントで折り返し型クロスサイトスクリプティング (XSS) を引き起こす可能性があります。
    この脆弱性を悪用すると、Splunk プラットフォームインスタンスで任意のコマンドが実行される可能性があります。(CVE-2023-40592)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Splunk Enterprise 8.2.0 < 8.2.12、9.0.0 < 9.0.6、9.1.0 < 9.1.1 (SVD-2023-0801)

medium Nessus プラグイン ID 180291

バージョン 1.6