バージョン番号によると、リモート Web サーバーでホストされている Splunk Enterprise は、5.0.10 より前の 5.0.x または 6.1.4 より前の 6.1.x です。したがって、次の脆弱性の影響を受けます：

  -付属の OpenSSL ライブラリに、TLS ダウングレードの脆弱性があります。フラグメント化された ClientHello メッセージを使用して、リモートの中間攻撃者が、TLS 1.0 へダウングレードさせる可能性があります。（CVE-2014-3511）

  - HTTP リファラーヘッダーに対するユーザー指定入力の不適切な検証のため、クロスサイトスクリプティングの欠陥が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用し、ユーザーのブラウザセッションで信頼関係がある範囲において、任意のスクリプトコードを実行することができます。注意：この影響を受けるのは、5.0.x ブランチのみです。（CVE-2014-8301）

  - ユーザー指定入力の検証が不適切であったため、Dashboard 内にクロスサイトスクリプティングの脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用し、ユーザーのブラウザセッションで信頼関係がある範囲において、任意のスクリプトコードを実行することができます。（CVE-2014-8302）

  - イベントの解析時のユーザー指定入力の不適切な検証のため、クロスサイトスクリプティングの脆弱性が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ユーザーのブラウザセッションで信頼関係がある範囲において、任意のスクリプトコードを実行することができます。
    （CVE-2014-8303）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Splunk Enterprise 5.0.x < 5.0.10/6.1.x < 6.1.4 の複数の脆弱性

medium Nessus プラグイン ID 79724

変更ログが見つかりません