Splunk Enterprise 6.0.x < 6.0.7 多种漏洞 (POODLE)

low Nessus 插件 ID 79723

语言：

简介

远程 Web 服务器包含受到多种漏洞影响的应用程序。

描述

根据其版本号，远程 Web 服务器上托管的 Splunk Enterprise 版本为低于 6.0.7 的 6.0.x。因此，它受到以下漏洞的影响：

- 对使用密码分组链接 (CBC) 模式下的分组密码进行加密的消息进行解密时，在 SSL 3.0 处理填充字节的方式中导致中间人 (MitM) 信息泄露漏洞（即 POODLE）。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。
(CVE-2014-3566)

- 由于处理未正确验证完整性的会话票证，而在包含的 OpenSSL 库中存在缺陷。远程攻击者通过使用大量无效的会话票证，可利用该缺陷造成拒绝服务。(CVE-2014-3567)

- 由于未正确验证输入，Dashboard 中存在跨站脚本缺陷。该漏洞允许远程攻击者使用特别构建的请求，在信任关系中的用户浏览器会话中执行任意脚本代码。(CVE-2014-5466)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。