Splunk Enterprise 5.0.x < 5.0.10/6.1.x < 6.1.4 の複数の脆弱性
medium Nessus プラグイン ID 79724
Language:
概要
リモートWebサーバーに、複数の脆弱性の影響を受けるアプリケーションが含まれています。説明
バージョン番号によると、リモート Web サーバーでホストされている Splunk Enterprise は、5.0.10 より前の 5.0.x または 6.1.4 より前の 6.1.x です。したがって、次の脆弱性の影響を受けます：-付属の OpenSSL ライブラリに、TLS ダウングレードの脆弱性があります。フラグメント化された ClientHello メッセージを使用して、リモートの中間攻撃者が、TLS 1.0 へダウングレードさせる可能性があります。（CVE-2014-3511）
- HTTP リファラーヘッダーに対するユーザー指定入力の不適切な検証のため、クロスサイトスクリプティングの欠陥が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用し、ユーザーのブラウザセッションで信頼関係がある範囲において、任意のスクリプトコードを実行することができます。注意：この影響を受けるのは、5.0.x ブランチのみです。（CVE-2014-8301）
- ユーザー指定入力の検証が不適切であったため、Dashboard 内にクロスサイトスクリプティングの脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用し、ユーザーのブラウザセッションで信頼関係がある範囲において、任意のスクリプトコードを実行することができます。（CVE-2014-8302）
- イベントの解析時のユーザー指定入力の不適切な検証のため、クロスサイトスクリプティングの脆弱性が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ユーザーのブラウザセッションで信頼関係がある範囲において、任意のスクリプトコードを実行することができます。
（CVE-2014-8303）
Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
Splunk Enterprise 6.1.4 または以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 79724
ファイル名: splunk_614.nasl
バージョン: 1.10
タイプ: remote
ファミリー: CGI abuses
公開日: 2014/12/4
更新日: 2021/1/19
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.0
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.2
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
脆弱性情報
CPE: cpe:/a:splunk:splunk
必要な KB アイテム: installed_sw/Splunk
エクスプロイトの容易さ: No exploit is required
パッチ公開日: 2014/9/30
脆弱性公開日: 2014/8/6
参照情報
CVE: CVE-2014-3511, CVE-2014-8301, CVE-2014-8302, CVE-2014-8303
BID: 69079