According to its version number, the Splunk Enterprise hosted on the remote web server is 6.1.x prior to 6.1.3. It is, therefore, affected by the following vulnerabilities :

  - A path traversal vulnerability exists due to a flaw     related to search IDs, in which user input is not     properly sanitized. A remote, authenticated attacker can     exploit this, via a specially crafted URL, to read     arbitrary files outside the restricted path.
    (CVE-2014-5197)

  - A cross-site scripting vulnerability exists due to the     referrer header not being properly validated before     returning it to users. A remote attacker can exploit     this, via a specially crafted request, to execute script     code in a user's browser session. (CVE-2014-5198)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バージョン番号によると、リモート Web サーバーでホストされている Splunk Enterprise は、6.1.3 より前の 6.1.x です。したがって、次の脆弱性の影響を受けます：

  - 検索 ID に関連した欠陥により、パストラバーサルの脆弱性が存在します。このため、ユーザー入力が適切にサニタイズされません。認証されているリモートの攻撃者がこれを悪用して、特別に細工された URL を介して、制限されたパス以外の任意のファイルを読み込む可能性があります。
    （CVE-2014-5197）

  - リファラーヘッダーが、ユーザーに返す前に入力を検証されていないため、クロスサイトスクリプティングの脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションでスクリプトコードを実行できます。（CVE-2014-5198）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其版本号，远程 Web 服务器上托管的 Splunk Enterprise 版本为低于 6.1.3 的 6.1.x。因此，该应用程序受到以下漏洞的影响：

  - 存在由一个与搜索 ID 有关的缺陷导致的路径遍历漏洞，导致未正确审查用户输入。经过认证的远程攻击者可利用此缺陷，通过特别构建的 URL 读取受限制路径之外的任意文件。
    (CVE-2014-5197)

  - 存在一个跨站脚本漏洞，原因是将 referrer 标头返回给用户之前未进行正确验证。远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行脚本代码。(CVE-2014-5198)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根據其版本號碼，遠端 Web 伺服器上主控的 Splunk Enterprise 為 6.1.3 之前的 6.1.x 版。因此，該應用程式受到以下弱點影響：

  - 存在一個路徑遊走弱點，這是因為不當處理使用者的輸入內容，因而發生搜尋 ID 相關瑕疵所導致。經過驗證的遠端攻擊者可利用此弱點，透過特製 URL 讀取受限路徑之外的任意檔案。
    (CVE-2014-5197)

  - 存在一個跨網站指令碼弱點，此弱點是因未正確驗證查閱者標頭即將其傳回使用者所導致。遠端攻擊者可利用此弱點，透過特別建構的要求，在使用者的瀏覽器工作階段中執行指令碼。(CVE-2014-5198)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77238	Splunk Enterprise 6.1.x < 6.1.3 Multiple Vulnerabilities	Nessus	CGI abuses	2014/8/18	2021/1/19	medium
77238	Splunk Enterprise 6.1.x < 6.1.3の複数の脆弱性	Nessus	CGI abuses	2014/8/18	2021/1/19	medium
77238	Splunk Enterprise 6.1.x < 6.1.3 多种漏洞	Nessus	CGI abuses	2014/8/18	2021/1/19	medium
77238	Splunk Enterprise 6.1.x < 6.1.3 多個弱點	Nessus	CGI abuses	2014/8/18	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium