リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2025-0602 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Universal Forwarder for Windows バージョン 9.4.2、 9.3.4、 9.2.6、 9.1.9では、 の新規インストールまたは影響を受けるバージョンへのアップグレードにより、 Universal Forwarder for Windows のインストールディレクトリ (デフォルトではC:\Program Files\SplunkUniversalForwarder。これにより、マシンの管理者以外のユーザーがディレクトリとそのすべてのコンテンツにアクセスできるようになります。CVE-2025-20298

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Splunk Universal Forwarder 9.1 < 9.1.9、 9.2 < 9.2.6、 9.3 < 9.49.3.4、 9.4.2 <SVD-2025-0602]

high Nessus プラグイン ID 237829

バージョン 1.1