Splunkd 管理ポートの検出

info Nessus プラグイン ID 49069

概要

インフラストラクチャモニタリングツールがリモートホストにインストールされています。

説明

リモート Web サーバーは Splunkd 管理ポートのインスタンスです。

Splunk は、システム管理者用の検索、モニタリング、レポート作成のツールです。Splunkd 管理ポートは、Splunk CLI などのアプリケーションが splunkd 自体と通信するための、リクエスト応答モデルの通信パスを提供します。

ソリューション

必要であれば、このポートへの着信トラフィックを制限してください。

関連情報

https://www.splunk.com/en_us/software.html

http://dev.splunk.com/restapi

http://www.nessus.org/u?3aa0f4e2

https://www.splunk.com/en_us/download/universal-forwarder.html

プラグインの詳細

深刻度: Info

ID: 49069

ファイル名: splunkd_detect.nasl

バージョン: 1.15

タイプ: remote

ファミリー: Web Servers

公開日: 2010/9/1

更新日: 2022/6/24

資産インベントリ: true

脆弱性情報

CPE: cpe:/a:splunk:splunk, cpe:/a:splunk:universal_forwarder

参照情報

IAVT: 0001-T-0722