リモート Web サーバーでホストされている Splunk Web は、4.0.11 より前の 4.0.x または 4.1.2 より前の 4.1.x です。したがって、ファイルのコンテンツを返す前にユーザー指定のファイル名を適切に検証できないため、ディレクトリトラバーサルの脆弱性の影響を受けます。リモートの認証されていない攻撃者が、「..%2F」などのディレクトリトラバーサルの文字列を特別に細工された「GET」リクエストで供給することで、これを悪用し、任意のファイルをリモートシステムから読み込む可能性があります。

インストールされているバージョンが、クロスサイトスクリプティングの脆弱性を含むいくつかの他の脆弱性による影響を受けることも報告されています。
しかし、Nessus はこれらの追加の脆弱性についてチェックを実施しませんでした。

検出

Splunk 4.0.x < 4.0.11 / 4.1.x < 4.1.2 のディレクトリトラバーサル

high Nessus プラグイン ID 47621

変更ログが見つかりません