根据其版本号，远程 Web 服务器上托管的 Splunk Web 受到多种漏洞的影响：

- 该应用程序受到一个不明跨站脚本漏洞的影响。攻击者可利用此问题，将任意 HTML 和脚本代码注入到在受影响网站的安全环境中执行的用户浏览器中。(CVE-2012-6447)

- Splunk 5.x 随附的 OpenSSL 版本受到多种漏洞的影响，包括拒绝服务和明文恢复攻击。
 （CVE-2013-0166、CVE-2013-0169）

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Splunk 5.0.x < 5.0.3 多种漏洞

medium Nessus 插件 ID 66835

版本 1.17