远程 Web 服务器上托管的 Splunk Web 版本为低于 4.0.11 的 4.0.x 或低于 4.1.2 的 4.1.x。因此会受到一个目录遍历漏洞影响，原因在于无法先正确验证用户指定的文件名，然后再返回文件内容。未经认证的远程攻击者可利用这点，通过在特别构建的“GET”请求中提供目录遍历字符串（例如“..%2F”），从远程系统读取任意文件。据报告，安装的版本也受到其他几个漏洞影响，包括一个跨站脚本漏洞。不过，Nessus 并未检查这些附加漏洞。

检测

Splunk 4.0.x < 4.0.11 / 4.1.x < 4.1.2 目录遍历

high Nessus 插件 ID 47621

未找到变更日志