根據其版本號碼，遠端 Web 伺服器上主控的 Splunk Enterprise 為 4.3.x 版、5.0.9 之前的 5.0.x 版、6.0.5 之前的 6.0.x 版或 6.1.2 之前的 6.1.x 版。因此會受到多個 OpenSSL 相關弱點影響：

- 存在一個不明錯誤，可允許攻擊者使用弱式金鑰產製原料，進而導致簡化攔截式攻擊。(CVE-2014-0224)

- 存在一個與匿名 ECDH 加密套件相關的不明錯誤，可導致拒絕服務攻擊。請注意，此問題只會影響 OpenSSL TLS 用戶端。
 (CVE-2014-3470)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Splunk Enterprise 4.3.x / 5.0.x < 5.0.9 / 6.0.x < 6.0.5 / 6.1.x < 6.1.2 多個 OpenSSL 弱點

medium Nessus Plugin ID 76528

找不到變更記錄