Splunk Enterprise 9.4.0 < 9.4.15、10.0.0 < 10.0.10、10.2.0 < 10.2.6、10.4.0 < 10.4.2 (SVD-2026-1001)
medium Nessus プラグイン ID 364459
Language:
概要
リモートのWebサーバーホストで実行されているアプリケーションは、脆弱性の影響を受けます。説明
リモートホストにインストールされている Splunk Enterprise のバージョンは、9.4.x9.4.15 より前、10.0.x より前の 10.0.10、10.2.x の 10.2.6 より前、または 10.4.x の 10.4.2 より前です。したがって、 SVD-2026-1001 アドバイザリに記載されている不適切な認証の脆弱性の影響を受けます。未加工の変換構成書き込みパスでは、スクリプト化されたルックアップ設定が保存される前に外部ルックアップ機能チェックが適用されないため、管理者ロールまたは権限ロールを保持していないユーザーが、未加工の構成エンドポイントを介してスクリプト化されたルックアップ定義を作成または編集できます。(CVE-2026-76264)注意:このプラグインは、「Report paranoia」が「Paranoid」に設定されている場合にのみ動作します。これは、修正には Nessus がチェックできない構成変更も必要であるためです。
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Splunk Enterprise をバージョン 9.4.15、 10.0.10、 10.2.6、 10.4.2 以降にアップグレードし、limits.conf の [lookup] スタンザの下に scripted_lookup_raw_write_enforcement = block を設定して、Splunk Enterprise を再起動してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 364459
ファイル名: splunk_1043_cve-2026-76264.nasl
バージョン: 1.1
タイプ: Combined
エージェント: windows, macosx, unix
ファミリー: CGI abuses
公開日: 2026/10/9
更新日: 2026/10/9
設定: パラノイドモードの有効化
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 1.2
パーセンタイル: 0.01
CVSS v2
リスクファクター: Medium
基本値: 4
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:N
CVSS スコアのソース: CVE-2026-76264
CVSS v3
リスクファクター: Medium
基本値: 4.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
脆弱性情報
CPE: cpe:/a:splunk:splunk
必要な KB アイテム: Settings/ParanoidReport, installed_sw/Splunk
パッチ公開日: 2026/10/7
脆弱性公開日: 2026/10/7
参照情報
CVE: CVE-2026-76264
CWE: 863
IAVA: 2026-A-1105