The version of Splunk installed on the remote host is prior to 9.0. It is, therefore, affected by multiple vulnerabilities.

  - The httplib and urllib Python libraries that Splunk shipped with Splunk Enterprise did not validate     certificates using the certificate authority (CA) certificate stores by default in Splunk Enterprise     versions before 9.0. Python 3 client libraries now verify server certificates by default and use the     appropriate CA certificate stores for each library. Apps and add-ons that include their own HTTP     libraries are not affected. (CVE-2022-32151)

  - Splunk Enterprise peers in Splunk Enterprise versions before 9.0 did not validate the TLS certificates     during Splunk-to-Splunk communications by default. Splunk peer communications configured properly with     valid certificates were not vulnerable. However, an attacker with administrator credentials could add a     peer without a valid certificate and connections from misconfigured nodes without valid certificates did     not fail by default. (CVE-2022-32152, CVE-2022-32153)

  - Dashboards in Splunk Enterprise versions before 9.0 might let an attacker inject risky search commands     into a form token when the token is used in a query in a cross-origin request. The result bypasses SPL     safeguards for risky commands. Note that the attack is browser-based and an attacker cannot exploit it     at will. (CVE-2022-32154)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Splunk 版本低于 9.0。因此，该主机受到多个漏洞的影响。

  - 在 Splunk Enterprise 9.0 之前版本中，Splunk Enterprise 随附的 Python 库 httplib 和 urllib 默认不验证使用证书颁发机构 (CA) 证书存储区的证书。Python 3 客户端库现在默认验证服务器证书，并为每个库使用相应的 CA 证书存储区。包含自有 HTTP 库的应用程序和附加组件不受影响。(CVE-2022-32151)

  - 在 Splunk Enterprise 9.0 之前版本中，Splunk Enterprise 对等机默认在 Splunk-to-Splunk 通信期间不验证 TLS 证书。使用有效证书正确配置的 Splunk 对等机通信不易受到攻击。但是，具有管理员凭据的攻击者可以在没有有效证书的情况下添加对等机，并且默认情况下来自没有有效证书的配置错误的节点的连接不会失败。（CVE-2022-32152、CVE-2022-32153）

  - 在 Splunk Enterprise 9.0 之前版本中，当在跨源请求的查询中使用标记时，仪表板可能会允许攻击者将有风险的搜索命令注入到表单标记中。结果会绕过针对有风险命令的 SPL 保护措施。请注意，此攻击基于浏览器，攻击者无法随意利用。(CVE-2022-32154)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Splunk のバージョンは、9.0 より前です。したがって、複数の脆弱性の影響を受けます。

  - Splunk が Splunk Enterprise に同梱している httplib および urllib Python ライブラリは、9.0 より前のバージョンの Splunk Enterprise ではデフォルトで認証局 (CA) の証明書ストアを使用して証明書を検証していませんでした。Python 3 クライアントライブラリは、デフォルトでサーバー証明書を検証し、各ライブラリに適切な CA 証明書ストアを使用するようになりました。独自の HTTP ライブラリを含むアプリやアドオンは影響を受けません。(CVE-2022-32151)

  - 9.0 以前の Splunk Enterprise バージョンの Splunk Enterprise ピアは、デフォルトで Splunk 間の通信中に TLS 証明書を検証しませんでした。有効な証明書で適切に構成された Splunk ピア通信は脆弱ではありませんでした。ただし、管理者の資格情報を持つ攻撃者が有効な証明書なしでピアを追加する可能性があり、有効な証明書なしで誤って構成されたノードからの接続がデフォルトで失敗しませんでした。(CVE-2022-32152、CVE-2022-32153)

  - 9.0 より前のバージョンの Splunk Enterprise のダッシュボードでは、クロスオリジンリクエストのクエリでトークンが使用されている場合、攻撃者が危険な検索コマンドをフォームトークンに挿入する可能性があります。その結果、危険なコマンドに対する SPL 保護がバイパスされます。注意: 攻撃はブラウザベースであり、攻撃者はこれを悪用することはできません。(CVE-2022-32154)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Splunk 版本低於 9.0。因此，它會受到多個弱點影響。

  - 在 Splunk Enterprise 9.0 之前版本中，Splunk Enterprise 隨附的 Python 庫 httplib 和 urllib 預設不驗證使用憑證授權單位 (CA) 憑證儲存區的憑證。Python 3 用戶端庫現在預設驗證伺服器憑證，並針對每個庫使用相應的 CA 憑證儲存區。包含自有 HTTP 庫的應用程式和附加元件不受影響。(CVE-2022-32151)

  - 在 Splunk Enterprise 9.0 之前版本中，Splunk Enterprise 對等端預設在 Splunk-to-Splunk 通訊期間不驗證 TLS 憑證。使用有效憑證正確設定的 Splunk 對等端通訊不會受到影響。但是，具有系統管理員憑證的攻擊者可在沒有有效憑證的情況下新增對等端，並且依預設自錯誤設定的節點建立的沒有有效憑證的連線不會失敗。(CVE-2022-32152、CVE-2022-32153) 

  - 在 Spunk Enterprise 9.0 之前版本中，當在跨來源要求的查詢中使用 token 時，儀表板可能會允許攻擊者將有風險的搜尋命令插入表單 token。結果會略過針對風險命令的 SPL 保護措施。請注意，此攻擊是以瀏覽器為基礎，攻擊者無法任意利用。(CVE-2022-32154)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164076	Splunk Enterprise < 9.0 Multiple Vulnerabilities	Nessus	CGI abuses	2022/8/11	2023/3/27	critical
164076	Splunk Enterprise < 9.0 多个漏洞	Nessus	CGI abuses	2022/8/11	2023/3/27	critical
164076	Splunk Enterprise < 9.0 の複数の脆弱性	Nessus	CGI abuses	2022/8/11	2023/3/27	critical
164076	Splunk Enterprise < 9.0 多個弱點	Nessus	CGI abuses	2022/8/11	2023/3/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical