リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2026-0210 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 問題の要約: パスワードベースの暗号化を使用して暗号化された CMS メッセージを復号化しようとするアプリケーションが、領域外の読み取りおよび書き込みを発生させる可能性があります。影響の概要: この領域外の読み取りによってクラッシュがトリガーされ、アプリケーションのサービス拒否が発生する可能性があります。領域外の書き込みによってメモリ破損を引き起こされる可能性があり、その結果、サービス拒否や攻撃者指定のコードの実行など、さまざまな結果が生じる可能性があります。
    この脆弱性の悪用が成功した場合の影響は深刻になる可能性がありますが、攻撃者が実行できる可能性はほとんどありません。また、CMS メッセージのパスワードベース (PWRI) 暗号化サポートは、ほとんど使用されません。そのため、弊社のセキュリティポリシーに従って、この問題は重要度中と評価されました。3.5、3.4、3.3、3.2、3.1、3.0 の FIPS モジュールは、この問題による影響を受けません。これは、CMS 実装が OpenSSL FIPS モジュール境界の外部にあるためです。CVE-2025-9230

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Splunk Universal Forwarder 9.2.0 < 9.2.12、 9.3.0 < 9.3.9、 9.4.0 < 9.4.810.0.0 、 10.0.3 <SVD-2026-0210]

high Nessus プラグイン ID 299404

バージョン 1.1