リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2025-0708 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 9.4.2、、、、より前の Splunk Enterprise および より前のバージョンの Splunk Cloud 9.3.5Platformにおいて 9.2.6、管理者 9.3.2411.103ロールやパワー Splunk ロール 9.1.9 を保持していない低権限 9.3.2408.112ユーザー 9.2.2406.119が、および は、特定のアラートへの読み取り専用アクセス権を持ち、トリガーされたアラートを抑制する可能性があります。類似のアラートのセットを調整するには、アラート抑制グループを定義するを参照してください。CVE-2025-20300

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Splunk Enterprise 9.1.0 < 9.1.9、9.2.0 < 9.2.6、9.3.0 < 9.3.5、9.4.0 < 9.4.2 (SVD-2025-0708)

medium Nessus プラグイン ID 241437

バージョン 1.3