根據其版本號碼，遠端 Web 伺服器上主控的 Splunk Enterprise 為 6.0.6 之前的 6.0.x 版。因此，該應用程式受到以下弱點影響：

  - 隨附的 OpenSSL 程式庫存有一個 TLS 降級弱點。遠端攔截式攻擊者可使用分段 ClientHello 訊息，強制降級至 TLS 1.0。(CVE-2014-3511)

  - 存在一個跨網站指令碼弱點，此弱點是因為在剖析事件時，不當驗證使用者提供之輸入所導致。這會讓遠端攻擊者透過特製的要求，對處於信任關係內的使用者瀏覽器工作階段，執行任意指令碼程式碼。
    (CVE-2014-8303)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Splunk Enterprise 6.0.x < 6.0.6 多個弱點

medium Nessus Plugin ID 79722

未找到更改日誌