根据其版本号，远程 Web 服务器上托管的 Splunk Web 受到多种代码执行漏洞的影响：

  - collect 脚本中存在一个目录遍历漏洞。远程攻击者可利用此漏洞，使用“file”参数来执行任意命令。(CVE-2013-6771)

  - “echo.sh”脚本中存在一个缺陷，经过身份验证的远程攻击者可利用此缺陷，通过使用特别构建的字符串在底层操作系统上执行任意命令。(CVE-2013-7394)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Splunk < 5.0.5 多种代码执行漏洞

high Nessus 插件 ID 70213

未找到变更日志