リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2025-1206 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 10.0.2、 9.4.6、 9.3.8、 9.2.10より前のバージョンの Splunk Universal Forwarder for Windows では、 の新規インストールまたは影響を受けるバージョンへのアップグレードにより、Universal Forwarder for Windows のインストールディレクトリで不適切な権限が割り当てられる可能性があります。これにより、マシンの管理者以外のユーザーがディレクトリとそのすべてのコンテンツにアクセスできるようになります。CVE-2025-20387

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Splunk Enterprise 9.2.0 < 9.2.10、9.3.0 < 9.3.8、9.4.0 < 9.4.6、10.0 < 10.0.2 (SVD-2025-1206)

high Nessus プラグイン ID 277111

バージョン 1.3