遠端主機上安裝的 Splunk 版本低於測試版本。因此，會受到 SVD-2023-0606 公告中提及的一個弱點影響。

  - 在低於 9.1.0.2、9.0.5.1 和 8.2.11.2 版的 Splunk Enterprise 中，攻擊者可將美國國家標準學會 (ANSI) 逸出程式碼插入 Splunk 記錄檔，當有弱點的終端應用程式讀取這些檔案時，最壞的情況是攻擊者可能在有弱點的應用程式中執行程式碼。此攻擊需要使用者使用支援轉譯 ANSI 逸出程式碼的終端機應用程式，在有弱點的終端機中本機讀取惡意記錄檔，並執行其他使用者互動以加以惡意利用。Universal Forwarder 的 9.1.0.1、9.0.5、8.2.11 和更低版本若啟用管理服務且可透過網路存取，則容易遭受攻擊。
    Universal Forwarder 9.0.x 和 9.1.x 版會將管理服務系結至本機電腦，在此特定組態中不容易受到影響。如需詳細資訊，另請參閱 SVD-2022-0605。Universal Forwarder 9.1 版使用 Unix 網域通訊端 (UDS) 進行通訊，這可進一步減少潛在的攻擊破綻。此弱點不會直接影響 Splunk Enterprise 或 Universal Forwarder。基於易受影響的終端機應用程式中的權限，以及使用者讀取惡意記錄檔的位置和方式，Splunk Enterprise 和 Universal Forwarder 受到的間接影響可能會有很大差異。例如，使用者可從 Splunk Enterprise 執行個體複製惡意檔案，並在其本機電腦上讀取此檔案。
    (CVE-2023-32712)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Splunk Enterprise 8.1.0 < 8.1.14、8.2.0 < 8.2.11、9.0.0 < 9.0.5 (SVD-2023-0606)

low Nessus Plugin ID 176555

找不到依附元件