Splunk 5.0.x < 5.0.3 の複数の脆弱性

medium Nessus プラグイン ID 66835

Language:

概要

リモート Web サーバーに、複数の脆弱性の影響を受けるアプリケーションが、含まれています。

説明

そのバージョン番号によると、リモートWeb サーバーにホストされている Splunk Web は、複数の脆弱性の影響を受けます：

- アプリケーションは、詳細不明なクロスサイトスクリプティングの脆弱性の影響を受けます。攻撃者が、この問題を悪用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキストで実行することが可能です。(CVE-2012-6447)

- Splunk 5.x に含まれている OpenSSL のバージョンが、サービス拒否や平文回復攻撃を含む複数の脆弱性による影響を受けます。
（CVE-2013-0166、 CVE-2013-0169）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。