远程主机上安装的 Splunk 版本低于测试版本。因此，它受到 SVD-2024-1004 公告中提及的一个漏洞影响。

  - 在 Splunk Enterprise 版本 9.3.0、9.2.3 和 9.1.6 中，不具备 admin 或 power Splunk 角色的低权限用户可使用 Splunk 经典仪表盘中的 PDF 导出功能，查看运行 Splunk Enterprise 的计算机上的图像。计算机上的图像可通过使用 Splunk 经典仪表盘的源可扩展标记语言 (XML) 代码中 img 标签的本地图像路径，将仪表盘导出为 PDF 文件而泄露。 (CVE-2024-45734)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Splunk Enterprise 9.1.0 < 9.1.6、9.2.0 < 9.2.3 (SVD-2024-1004)

medium Nessus 插件 ID 208943

版本 1.1