バージョン番号によると、リモート Web サーバーでホストされている Splunk Enterprise は、無効な形式のネットワーク入力によって誘発されるサービス拒否の脆弱性に影響を受ける可能性があります。これにより、Splunk サーバーが利用できなくなります。

注意：これは、リッスンポートまたは受信ポート上のデータ「レシーバー」として構成された Splunk Enterprise 6.0 コンポーネントにのみ影響を与えます。また、indexer として構成された Splunk Enterprise インスタンスと、中間フォワーダーとして構成されたすべてのフォワーダーにも影響を与えます。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Splunk Enterprise 6.x < 6.0.1 における無効な形式のパケット DoS

high Nessus プラグイン ID 71784

変更ログが見つかりません