根據其版本號碼，遠端 Splunk Web 伺服器上主控的 Splunk Enterprise 為 6.0.3 之前的 6.x 版。因此會受到多個 OpenSSL 相關弱點影響：

- Splunk 搭配「ssl/s3_both.c」中的「ssl3_take_mac」使用的 OpenSSL 版本存在一個瑕疵。這會允許遠端攻擊者使用特製要求來造成拒絕服務。(CVE-2013-4353)

- TLS/DTLS 實作中因為不當處理 TLS 活動訊號延伸模組封包，而存在一個稱為 Heartbleed 的超出邊界讀取錯誤。利用特製封包的遠端攻擊者可觸發緩衝區過度讀取，進而導致洩漏多達 64KB 的包含主要金鑰內容、次要金鑰內容和其他受保護內容等敏感資訊的處理程序記憶體。(CVE-2014-0160)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Splunk 6.x < 6.0.3 多個 OpenSSL 弱點 (Heartbleed)

high Nessus Plugin ID 73575

版本 1.18