According to its version number, the Splunk Enterprise hosted on the remote web server is 6.0.x prior to 6.0.7. It is, therefore, affected by the following vulnerabilities :

  - A man-in-the-middle (MitM) information disclosure     vulnerability, known as POODLE, exists due to the way     SSL 3.0 handles padding bytes when decrypting messages     encrypted using block ciphers in cipher block chaining     (CBC) mode. A MitM attacker can decrypt a selected byte     of a cipher text in as few as 256 tries if they are able     to force a victim application to repeatedly send the     same data over newly created SSL 3.0 connections.
    (CVE-2014-3566)

  - A flaw exists in the included OpenSSL library due to     handling session tickets that have not been properly     verified for integrity. A remote attacker, by using a     large number of invalid session tickets, can exploit     this to cause a denial of service. (CVE-2014-3567)

  - A cross-site scripting flaw exists within the Dashboard     due to improperly validating input. This allows a     remote attacker, using a specially crafted request, to     execute arbitrary script code in the user's browser     session within the trust relationship. (CVE-2014-5466)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

バージョン番号によると、リモート Web サーバーでホストされている Splunk Enterprise は、6.0.7 より前の 6.0.x です。したがって、次の脆弱性の影響を受けます：

-中間者（MitM）情報漏洩の脆弱性（POODLE）の原因は、暗号ブロック連鎖（CBC）モードのブロック暗号を使用して暗号化されたメッセージを復号する際に、 SSL 3.0 がパディングバイトを処理する方法によるものです。被害を受けるアプリケーションに新たに作成した SSL 3.0 接続を通じて同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。
 （CVE-2014-3566）

- 付属の OpenSSL ライブラリに、整合性が適切に検証されてないセッションチケットの処理による欠陥があります。リモートの攻撃者は、大量の無効なセッションチケットを使用することで、これを悪用してサービス拒否を引き起こすことができます。（CVE-2014-3567）

- 入力の検証が不適切なため、ダッシュボードにクロスサイトスクリプティング欠陥が存在します。これにより、リモートの攻撃者は特別に細工されたリクエストを使用し、ユーザーのブラウザセッションで信頼関係がある範囲において、任意のスクリプトコードを実行することができます。（CVE-2014-5466）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

根据其版本号，远程 Web 服务器上托管的 Splunk Enterprise 版本为低于 6.0.7 的 6.0.x。因此，它受到以下漏洞的影响：

- 对使用密码分组链接 (CBC) 模式下的分组密码进行加密的消息进行解密时，在 SSL 3.0 处理填充字节的方式中导致中间人 (MitM) 信息泄露漏洞（即 POODLE）。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。
 (CVE-2014-3566)

- 由于处理未正确验证完整性的会话票证，而在包含的 OpenSSL 库中存在缺陷。远程攻击者通过使用大量无效的会话票证，可利用该缺陷造成拒绝服务。(CVE-2014-3567)

- 由于未正确验证输入，Dashboard 中存在跨站脚本缺陷。该漏洞允许远程攻击者使用特别构建的请求，在信任关系中的用户浏览器会话中执行任意脚本代码。(CVE-2014-5466)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根據其版本號碼，遠端 Web 伺服器上主控的 Splunk Enterprise 為 6.0.7 之前的 6.0.x 版。因此受到以下弱點影響：

- 攔截式 (MitM) 資訊洩漏弱點 (又稱 POODLE) 是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。
 (CVE-2014-3566)

- 隨附的 OpenSSL 程式庫存有一個瑕疵，這是因為處理未經正確驗證完整性之工作階段票證所致。遠端攻擊者可利用大量無效的工作階段票證，惡意利用這個瑕疵，從而引發拒絕服務。(CVE-2014-3567)

- Dashboard 中存有一個跨網站指令碼瑕疵，這是因為不當驗證輸入所致。這會讓遠端攻擊者透過特製的要求，對處於信任關係內的使用者瀏覽器工作階段，執行任意指令碼程式碼。(CVE-2014-5466)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	Name	Product	Family	Published	Updated	Severity
79723	Splunk Enterprise 6.0.x < 6.0.7 Multiple Vulnerabilities (POODLE)	Nessus	CGI abuses	12/4/2014	6/23/2023	low
79723	Splunk Enterprise 6.0.x < 6.0.7 の複数の脆弱性（POODLE）	Nessus	CGI abuses	12/4/2014	6/23/2023	low
79723	Splunk Enterprise 6.0.x < 6.0.7 多种漏洞 (POODLE)	Nessus	CGI abuses	12/4/2014	6/23/2023	low
79723	Splunk Enterprise 6.0.x < 6.0.7 多個弱點 (POODLE)	Nessus	CGI abuses	12/4/2014	6/23/2023	low

Detections

Analytics

Plugins Search

low

low

low

low