5.0.16/6.0.12/6.1.11/6.2.10/6.3.6/6.4.3 より前の Splunk Enterprise または 6.4.3 より前の Splunk Light におけるクロスサイトのリダイレクション
medium Nessus プラグイン ID 93110
Language:
概要
リモートのWebサーバーで実行されているアプリケーションは、複数の脆弱性の影響を受けます。説明
自己報告されているバージョン番号によると、リモート Web サーバーでホストされている Splunk Enterprise のバージョンは、5.0.16 より前の 5.0.x、6.0.12 より前の 6.0.x、6.1.11 より前の 6.1.x、6.2.10 より前の 6.2.x、6.3.6 より前の 6.3.x、6.4.3 より前の 6.4.x、または Splunk Light の 6.4.3 より前の 6.4.x のバージョンです。このため、詳細不明な入力をユーザーに返す前に不適切に検証しているため、クロスサイトリダイレクションの脆弱性の影響を受けます。認証されていないリモートの攻撃者が、ユーザーを騙して、特別に細工された URL をたどらせることで、これを悪用して、攻撃者が選択する任意の Web サイトにユーザーをリダイレクトする可能性があります。ソリューション
Splunk Enterpriseをバージョン5.0.16/6.0.12/6.1.11/6.2.10/6.3.6/6.4.3以降にアップグレードするか、Splunk Lightをバージョン6.4.3以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 93110
ファイル名: splunk_643.nasl
バージョン: 1.8
タイプ: remote
ファミリー: CGI abuses
公開日: 2016/8/25
更新日: 2018/11/15
サポートされているセンサー: Nessus
リスク情報
CVSS v2
リスクファクター: Medium
基本値: 4.3
現状値: 3.2
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS v3
リスクファクター: Medium
基本値: 4.7
現状値: 4.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:splunk:splunk
必要な KB アイテム: installed_sw/Splunk
パッチ公開日: 2016/8/22
脆弱性公開日: 2016/8/22
参照情報
BID: 92603