バージョン番号によると、リモート Web サーバーでホストされている Splunk Enterprise は、4.3.x、5.0.9 より前の 5.0.x、6.0.5 より前の 6.0.x、または 6.1.2 より前の 6.1.x です。このため、複数の OpenSSL に関連する複数の脆弱性の影響を受けます：

- 詳細不明なエラーがあるため、攻撃者は弱い鍵の素材を使用させることが可能で、これにより中間者攻撃を簡単に行えるようになります。（CVE-2014-0224）

- 匿名の ECDH 暗号化パッケージに関連する詳細不明のエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が行われる可能性があります。この問題の影響を受けるのは、OpenSSL TLS クライアントのみであることに、注意してください。
 （CVE-2014-3470）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Splunk Enterprise 4.3.x / 5.0.x < 5.0.9 / 6.0.x < 6.0.5 / 6.1.x < 6.1.2 の複数の OpenSSL の脆弱性

medium Nessus プラグイン ID 76528

変更ログが見つかりません

検出

Splunk Enterprise 4.3.x / 5.0.x < 5.0.9 / 6.0.x < 6.0.5 / 6.1.x < 6.1.2 の 複数の OpenSSL の脆弱性

medium Nessus プラグイン ID 76528

変更ログが見つかりません

Splunk Enterprise 4.3.x / 5.0.x < 5.0.9 / 6.0.x < 6.0.5 / 6.1.x < 6.1.2 の複数の OpenSSL の脆弱性