Splunk 非 root 組態本機權限提升
high Nessus Plugin ID 104498
語系：
概要
檢查主機上的 Splunk 組態是否有本機權限提升弱點。說明
遠端主機上偵測到的 Splunk 安裝項易受非 root 組態本機權限提升弱點的影響。請參閱供應商公告中的修復動作資訊。解決方案
套用供應商公告中提及的相應組態變更。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 104498
檔案名稱: splunk_local_priv_escl.nasl
版本: 1.12
類型: local
代理程式: unix
系列: Misc.
已發布: 2017/11/10
已更新: 2023/11/27
支援的感應器: Nessus Agent, Nessus
風險資訊
CVSS 評分論據: Score was calculated by vendor.
CVSS v2
風險因素: High
基本分數: 7.2
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: manual
CVSS v3
風險因素: High
基本分數: 8.4
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
弱點資訊
CPE: cpe:/a:splunk:splunk
必要的 KB 項目: Host/local_checks_enabled, Host/uname
修補程式發佈日期: 2017/10/27
弱點發布日期: 2017/10/27
參考資訊
BID: 101664
IAVB: 2017-B-0150-S