根據其版本號碼，遠端 Web 伺服器上主控的 Splunk Web 受到多個程式碼執行弱點影響：

  - 收集指令碼中存有一個目錄遊走弱點。遠端攻擊者可利用此弱點，透過「file」參數執行任意命令。(CVE-2013-6771)

  -「echo.sh」指令碼中存在一個缺陷，經驗證的遠端攻擊者可利用此缺陷，使用特別建構的字串，在基礎作業系統上執行任意命令。(CVE-2013-7394)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Splunk < 5.0.5 多個程式碼執行弱點

high Nessus Plugin ID 70213

找不到變更記錄