According to its version number, the Splunk Web hosted on the remote web server is affected by multiple vulnerabilities :

  - The application is affected by an unspecified     cross-site scripting vulnerability. An attacker can     exploit this issue to inject arbitrary HTML and script     code into a user's browser to be executed within the     security context of the affected site. (CVE-2012-6447)

  - The version of OpenSSL included with Splunk 5.x is     affected by multiple vulnerabilities including a denial     of service and a plaintext recovery attack.
    (CVE-2013-0166, CVE-2013-0169)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

そのバージョン番号によると、リモートWeb サーバーにホストされている Splunk Web は、複数の脆弱性の影響を受けます：

- アプリケーションは、詳細不明なクロスサイトスクリプティングの脆弱性の影響を受けます。攻撃者が、この問題を悪用して、任意の HTML およびスクリプトコードをユーザーのブラウザに注入し、影響を受けるサイトのセキュリティコンテキストで実行することが可能です。(CVE-2012-6447)

- Splunk 5.x に含まれている OpenSSL のバージョンが、サービス拒否や平文回復攻撃を含む複数の脆弱性による影響を受けます。
 （CVE-2013-0166、 CVE-2013-0169）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根据其版本号，远程 Web 服务器上托管的 Splunk Web 受到多种漏洞的影响：

- 该应用程序受到一个不明跨站脚本漏洞的影响。攻击者可利用此问题，将任意 HTML 和脚本代码注入到在受影响网站的安全环境中执行的用户浏览器中。(CVE-2012-6447)

- Splunk 5.x 随附的 OpenSSL 版本受到多种漏洞的影响，包括拒绝服务和明文恢复攻击。
 （CVE-2013-0166、CVE-2013-0169）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根據其版本號碼，遠端 Web 伺服器上主控的 Splunk Web 受到多個弱點影響：

- 應用程式受到一個不明的跨網站指令碼弱點影響。攻擊者可惡意利用此問題，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。(CVE-2012-6447)

- Splunk 5.x 隨附的 OpenSSL 版本受到多個弱點影響，其中包括一個拒絕服務和一個純文字復原攻擊。
 (CVE-2013-0166、CVE-2013-0169)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
66835	Splunk 5.0.x < 5.0.3 Multiple Vulnerabilities	Nessus	CGI abuses	2013/6/6	2022/12/5	medium
66835	Splunk 5.0.x < 5.0.3 の複数の脆弱性	Nessus	CGI abuses	2013/6/6	2022/12/5	medium
66835	Splunk 5.0.x < 5.0.3 多种漏洞	Nessus	CGI abuses	2013/6/6	2022/12/5	medium
66835	Splunk 5.0.x < 5.0.3 多個弱點	Nessus	CGI abuses	2013/6/6	2022/12/5	medium

偵測

搜尋 Plugin

medium

medium

medium

medium