Splunk Enterprise 6.0.x < 6.0.7 多個弱點 (POODLE)

low Nessus Plugin ID 79723

語系：

概要

遠端 Web 伺服器包含受到多個弱點影響的應用程式。

說明

根據其版本號碼，遠端 Web 伺服器上主控的 Splunk Enterprise 為 6.0.7 之前的 6.0.x 版。因此受到以下弱點影響：

- 攔截式 (MitM) 資訊洩漏弱點 (又稱 POODLE) 是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。
(CVE-2014-3566)

- 隨附的 OpenSSL 程式庫存有一個瑕疵，這是因為處理未經正確驗證完整性之工作階段票證所致。遠端攻擊者可利用大量無效的工作階段票證，惡意利用這個瑕疵，從而引發拒絕服務。(CVE-2014-3567)

- Dashboard 中存有一個跨網站指令碼瑕疵，這是因為不當驗證輸入所致。這會讓遠端攻擊者透過特製的要求，對處於信任關係內的使用者瀏覽器工作階段，執行任意指令碼程式碼。(CVE-2014-5466)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。