远程主机上安装的 Splunk 版本低于测试版本。因此，该应用程序受到 SVD-2024-0711 公告中提及的一个漏洞影响。

  - 在低于 9.2.2、9.1.5 和 9.0.10 版本的 Splunk Enterprise 中，攻击者可对 Windows 中 Splunk Enterprise 的 /modules/messaging/ 端点执行路径遍历。该漏洞存在的原因是 Python os.path.join 函数删除如果标记中的驱动器与构建路径中的驱动器匹配，则返回路径标记中的驱动器号。此漏洞应仅影响 Windows 上的 Splunk Enterprise。
    (CVE-2024-36991)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Splunk Enterprise 9.0.0 < 9.0.10、9.1.0 < 9.1.5、9.2.0 < 9.2.2 (SVD-2024-0711)

high Nessus 插件 ID 201217

版本 1.4