深刻度

テーマ

Splunk Enterprise 6.4.x <6.4.6のStored型XSSの脆弱性

medium Nessus プラグイン ID 97526

言語:

概要

リモートのWebサーバーで実行されているPHPアプリケーションは、クロスサイトスクリプティング脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートのWebサーバーでホストされているSplunk Enterpriseのバージョンは、6.4.6より前の6.4.xです。したがって、入力がユーザーに返される前に不適切に検証されているため、Stored型クロスサイトスクリプティング（XSS）の脆弱性に影響を受けます。管理アクセス権を持つ、認証されたリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。

ソリューション

Splunk Enterpriseをバージョン6.4.6以降にアップグレードしてください。

プラグインの詳細

深刻度: Medium

ID: 97526

ファイル名: splunk_646.nasl

バージョン: 1.7

タイプ: remote

ファミリー: CGI abuses

公開日: 2017/3/3

更新日: 2019/11/13

リスク情報

VPR

リスクファクター: Low

スコア: 3

CVSS v2

リスクファクター: Low

Base Score: 3.5

Temporal Score: 3

ベクトル: AV:N/AC:M/Au:S/C:N/I:P/A:N

現状ベクトル: E:H/RL:OF/RC:C

CVSS スコアのソース: CVE-2017-12572

CVSS v3

リスクファクター: Medium

Base Score: 4.8

Temporal Score: 4.6

ベクトル: CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

現状ベクトル: E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:splunk:splunk

必要な KB アイテム: installed_sw/Splunk

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/2/23

脆弱性公開日: 2017/2/23

参照情報

CVE: CVE-2017-12572