自己報告されたバージョン番号によると、リモートWebサーバーで実行されているSplunk Enterpriseのバージョンは6.4.7より前の6.4.xです。
したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定入力の不適切な検証のため、複数のクロスサイトスクリプティング（XSS）の脆弱性があります。
    認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたリクエストを通じて、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。
    
  - エラーメッセージ偽造の脆弱性があるため、認証されていないリモートの攻撃者が、特別に細工されたWebサイトにユーザーを誘導し、エラーメッセージのコンテンツを偽装する可能性があります。

検出

Splunk Enterprise 6.4.x < 6.4.7の複数の脆弱性

medium Nessus プラグイン ID 99707

変更ログが見つかりません