リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2025-1005 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 、、、、 より前の Splunk Enterprise 、および 、 10.0.19.4.4、 9.3.69.3.2408.118 、 9.2.89.2.2406.123より前の 9.3.2411.108Splunk Cloud Platform において、高権限機能「change_authentication」を含むロールを持つユーザーは、は、複数の LDAP bind リクエストを特定の内部エンドポイントに送信する可能性があるため、サーバーの CPU 使用率が高くなり、Splunk Enterprise インスタンスが再起動されるまでサービス拒否DoSが発生する可能性があります。詳細については、 https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.0/manage-splunk-platform-users-and-roles/define-roles-on-the-splunk-platform-with-capabilities および https://help.splunk.com/en/splunk-enterprise/administer/manage-users-and-security/10.0/use-ldap-as-an-authentication-scheme/configure-ldap-with-splunk-web#cfe47e31_007f_460d_8b3d_8505ffc3f0dd__Configure_LDAP_with_Splunk_Web を参照してください。
    (CVE-2025-20370)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Splunk Enterprise 9.2.0 < 9.2.8、9.3.0 < 9.3.6、9.4.0 < 9.4.4、10.0.0 < 10.0.1 (SVD-2025-1005)

medium Nessus プラグイン ID 266359

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 3, 2025, 10:18 AM IAVM reference STIG Severity (set to "I") Plugin Feed: 202510031018
バージョン 1.1 Oct 1, 2025, 9:12 PM New Plugin Feed: 202510012112