根據其自我報告的版本號碼，遠端網頁伺服器上主控的 Splunk Enterprise 是 5.0.17 之前的 5.0.x 版、6.0.13 之前的 6.0.x 版、6.1.12 之前的 6.1.x 版、6.2.12 之前的 6.2.x 版、6.3.8 之前的 6.3.x 版或 6.4.4 之前的 6.4.x 版；或是 6.5.0 版之前的 Splunk Light。因此，會受到多個弱點影響：- Python 中，尤其是在 Modules/zipimport.c 檔案內的 get_data() 函式中，存在一個堆積緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形，透過負資料大小值，造成拒絕服務情形或可能執行任意程式碼。(CVE-2016-5636) - Python 中，尤其是在 Modules/zipimport.c 檔案內的 HTTPConnection.putheader() 函式中，存在一個 CRLF 插入弱點。未經驗證的遠端攻擊者可加以惡意利用，透過 URL 中的 CRLF 序列而插入任意 HTTP 標頭，進而允許跨網站指令碼 (XSS) 和其他攻擊。(CVE-2016-5699) - smtplib 程式庫內的 Python 中存在一個缺陷，這是因為當 smtp 伺服器能夠交涉 starttls 但無法正確回應時，無法正確引發例外狀況所致。攔截式攻擊者可惡意利用此問題，透過「StartTLS 移除攻擊」繞過 TLS 保護。(CVE-2016-0772) - Splunk 中存在一個 HTTP 要求插入弱點，其可允許洩漏驗證 token。未經驗證的遠端攻擊者可加以惡意利用，使用與使用者相同的權限存取 Splunk REST API。請注意，上述的 Python 弱點不會影響 Splunk Enterprise 6.4.x 版，而且 HTTP 要求插入弱點不會影響 Splunk Light 版本。

偵測

Splunk Enterprise < 5.0.17 / 6.0.13 / 6.1.12 / 6.2.12 / 6.3.8 / 6.4.4 或 Splunk Light < 6.5.0 多個弱點

critical Nessus Plugin ID 94932

找不到依附元件