Splunk < 5.0.5 の複数のコード実行脆弱性

high Nessus プラグイン ID 70213

Language:

概要

リモート Web サーバーに、複数のコード実行脆弱性の影響を受けるアプリケーションが、含まれています。

説明

そのバージョン番号によると、リモートWeb サーバーにホストされている Splunk Web は、複数のコード実行の脆弱性の影響を受けます：

- コレクトスクリプトに、ディレクトリトラバーサルの脆弱性が存在します。リモートの攻撃者が、「file」パラメーターを使用して、これを悪用し、任意のコマンドを実行する可能性があります。（CVE-2013-6771）

- 「echo.sh」スクリプトに欠陥が存在しています。これにより、認証されたリモートの攻撃者が、特別に細工された文字列を使用して下層オペレーティングシステム上で任意のコマンドを実行する可能性があります。（CVE-2013-7394）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。