Splunkd 管理ポートの検出
info Nessus プラグイン ID 49069
Language:
概要
インフラストラクチャモニタリングツールがリモートホストにインストールされています。説明
リモート Web サーバーは Splunkd 管理ポートのインスタンスです。Splunk は、システム管理者用の検索、モニタリング、レポート作成のツールです。Splunkd 管理ポートは、Splunk CLI などのアプリケーションが splunkd 自体と通信するための、リクエスト応答モデルの通信パスを提供します。
ソリューション
必要であれば、このポートへの着信トラフィックを制限してください。参考資料
https://www.splunk.com/en_us/software.html
http://www.nessus.org/u?3aa0f4e2
https://www.splunk.com/en_us/download/universal-forwarder.html
プラグインの詳細
深刻度: Info
ID: 49069
ファイル名: splunkd_detect.nasl
バージョン: 1.16
タイプ: remote
ファミリー: Web Servers
公開日: 2010/9/1
更新日: 2022/10/12
資産インベントリ: true
サポートされているセンサー: Nessus
脆弱性情報
CPE: cpe:/a:splunk:splunk, cpe:/a:splunk:universal_forwarder
参照情報
IAVT: 0001-T-0722