バージョン番号によると、リモート Web サーバーでホストされている Splunk Enterprise は、5.0.10 より前の 5.0.x または 6.1.4 より前の 6.1.x です。したがって、次の脆弱性の影響を受けます：

  -付属の OpenSSL ライブラリに、TLS ダウングレードの脆弱性があります。フラグメント化された ClientHello メッセージを使用して、リモートの中間攻撃者が、TLS 1.0 へダウングレードさせる可能性があります。（CVE-2014-3511）

  - HTTP リファラーヘッダーに対するユーザー指定入力の不適切な検証のため、クロスサイトスクリプティングの欠陥が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用し、ユーザーのブラウザセッションで信頼関係がある範囲において、任意のスクリプトコードを実行することができます。注意：この影響を受けるのは、5.0.x ブランチのみです。（CVE-2014-8301）

  - ユーザー指定入力の検証が不適切であったため、Dashboard 内にクロスサイトスクリプティングの脆弱性が存在します。リモートの攻撃者がこれを悪用して、特別に細工されたリクエストを使用し、ユーザーのブラウザセッションで信頼関係がある範囲において、任意のスクリプトコードを実行することができます。（CVE-2014-8302）

  - イベントの解析時のユーザー指定入力の不適切な検証のため、クロスサイトスクリプティングの脆弱性が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ユーザーのブラウザセッションで信頼関係がある範囲において、任意のスクリプトコードを実行することができます。
    （CVE-2014-8303）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其版本号，远程 Web 服务器上托管的 Splunk Enterprise 为低于 5.0.10 的 5.0.x 或低于 6.1.4 的 6.1.x。因此，该应用程序受到以下漏洞的影响：

  - 包含的 OpenSSL 库包含 TLS 降级漏洞。通过使用拆分的 ClientHello 消息，远程中间人攻击者可强制降级到 TLS 1.0。(CVE-2014-3511)

  - 存在一个跨站脚本缺陷，原因是未正确验证用户向 HTTP referrer 标头提供的输入。远程攻击者可以利用该漏洞，通过使用特别构建的请求，在信任关系中的用户浏览器会话中执行任意脚本代码。请注意，此问题仅影响 5.0.x 分支。(CVE-2014-8301)

  - 由于未正确验证用户提供的输入，Dashboard 中存在一个跨站脚本漏洞。远程攻击者可利用此漏洞，通过使用特别构建的请求，在信任关系中的用户浏览器会话中执行任意脚本代码。(CVE-2014-8302)

  - 存在一个跨站脚本漏洞，原因是在解析事件时未正确验证用户提供的输入。该漏洞允许远程攻击者使用特别构建的请求，在信任关系中的用户浏览器会话中执行任意脚本代码。
    (CVE-2014-8303)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

According to its version number, the Splunk Enterprise hosted on the remote web server is 5.0.x prior to 5.0.10 or 6.1.x prior to 6.1.4. It is, therefore, affected by the following vulnerabilities :

  - The included OpenSSL library contains a TLS downgrade     weakness. By using fragmented ClientHello messages, a     remote man-in-the-middle attacker can force downgrading     to TLS 1.0. (CVE-2014-3511)

  - A cross-site scripting flaw exists due to improper     validation of user-supplied input to the HTTP referrer     header. A remote attacker can exploit this, using a     specially crafted request, to execute arbitrary script     code in the user's browser session within the trust     relationship. Note that this only affects the 5.0.x     branch. (CVE-2014-8301)

  - A cross-site scripting vulnerability exists within the     Dashboard due to improper validation of user-supplied     input. A remote attacker can exploit this, using a     specially crafted request, to execute arbitrary script     code in the user's browser session within the trust     relationship. (CVE-2014-8302)

  - A cross-site scripting vulnerabilities exists due to     improper validation of user-supplied input when parsing     events. This allows a remote attacker, using a specially     crafted request, to execute arbitrary script code in the     user's browser session within the trust relationship.
    (CVE-2014-8303)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其版本號碼，遠端 Web 伺服器上主控的 Splunk Enterprise 為 5.0.10 之前的 5.0.x 版或 6.1.4 之前的 6.1.x 版。因此，該應用程式受到以下弱點影響：

  - 隨附的 OpenSSL 程式庫存有一個 TLS 降級弱點。遠端攔截式攻擊者可使用分段 ClientHello 訊息，強制降級至 TLS 1.0。(CVE-2014-3511)

  - 存在一個跨網站指令碼瑕疵，這是因為不當驗證使用者向 HTTP 查閱者標頭提供的輸入所導致。遠端攻擊者可利用此瑕疵，使用特製的要求，對處於信任關係內的使用者瀏覽器工作階段，執行任意指令碼程式碼。請注意，此缺陷僅影響 5.0.x 分支。(CVE-2014-8301)

  - 儀表板中存在一個跨網站指令碼弱點，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此弱點，使用特別建構的要求，對處於信任關係內的使用者瀏覽器工作階段，執行任意指令碼程式碼。(CVE-2014-8302)

  - 存在一個跨網站指令碼弱點，這是因為剖析事件時不當驗證使用者提供的輸入所導致。這會讓遠端攻擊者透過特製的要求，對處於信任關係內的使用者瀏覽器工作階段，執行任意指令碼程式碼。
    (CVE-2014-8303)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79724	Splunk Enterprise 5.0.x < 5.0.10/6.1.x < 6.1.4 の複数の脆弱性	Nessus	CGI abuses	2014/12/4	2021/1/19	medium
79724	Splunk Enterprise 5.0.x < 5.0.10 / 6.1.x < 6.1.4 多种漏洞	Nessus	CGI abuses	2014/12/4	2021/1/19	medium
79724	Splunk Enterprise 5.0.x < 5.0.10 / 6.1.x < 6.1.4 Multiple Vulnerabilities	Nessus	CGI abuses	2014/12/4	2021/1/19	medium
79724	Splunk Enterprise 5.0.x < 5.0.10 / 6.1.x < 6.1.4 多個弱點	Nessus	CGI abuses	2014/12/4	2021/1/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium