根据其版本号，远程 Web 服务器上托管的 Splunk Enterprise 版本为低于 6.0.6 的 6.0.x。因此，该应用程序受到以下漏洞的影响：

  - 包含的 OpenSSL 库包含 TLS 降级漏洞。通过使用拆分的 ClientHello 消息，远程中间人攻击者可强制降级到 TLS 1.0。(CVE-2014-3511)

  - 由于解析事件时未正确验证用户提供的输入，存在一个跨站脚本漏洞。该漏洞允许远程攻击者使用特别构建的请求，在信任关系中的用户浏览器会话中执行任意脚本代码。
    (CVE-2014-8303)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Splunk Enterprise 6.0.x < 6.0.6 多种漏洞

medium Nessus 插件 ID 79722

未找到变更日志