According to its self-reported version number, the version of Splunk running on the remote web server is Splunk Enterprise 6.x prior to 6.6.0. Therefore it is affected by an information disclosure vulnerability at a Splunk REST endpoint. An unauthenticated, remote attacker can exploit this via the submission a specially crafted request, to disclose potentially sensitive information about the operating system, hardware and Splunk license.

The Splunk installation running on the remote web server is affected by an information disclosure vulnerability at a Splunk REST endpoint. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to disclose potentially sensitive information

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているSplunkのバージョンは、6.6.0より前のSplunk Enterprise 6.xです。したがって、Splunk RESTエンドポイントの情報漏えいの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを送信して、オペレーティングシステム、ハードウェア、Splunkライセンスに関する秘密情報を漏えいする可能性があります。

リモートの Web サーバーで実行されている Splunk インストールは、Splunk REST エンドポイントの情報漏洩の脆弱性の影響を受けます。認証されていないリモート攻撃者がこれを悪用し、特別に細工されたリクエストを介して、機密情報を漏洩する可能性があります。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Splunk 版本是比 Splunk Enterprise 6.6.0 舊的 6.x 版。因此會受到 Splunk REST 端點的一個資訊洩漏弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過提交特製的要求，洩漏可能敏感的作業系統、硬體和 Splunk 授權相關資訊。

遠端 Web 伺服器上執行的 Splunk 安裝程式受到 Splunk REST 端點中的資訊洩漏弱點影響。未經驗證的遠端攻擊者可利用此弱點，透過特別構建的要求洩漏潛在的敏感資訊

根据其自我报告的版本号，远程 Web 服务器上运行的 Splunk 版本为低于 6.6.0 的 Splunk Enterprise 6.x。因此会受到 Splunk REST 端点的信息泄露漏洞影响。未经身份验证的远程攻击者可利用此问题，通过特制请求泄露有关操作系统、硬件及 Splunk 许可证的潜在敏感信息。

远程 Web 服务器上运行的 Splunk 安装程序受到 Splunk REST 端点中的信息泄露漏洞影响。未经身份验证的远程攻击者可利用此漏洞，通过特别构建的请求泄露潜在的敏感信息

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
121163	Splunk Information Exposure (SP-CAAAP5E	Nessus	CGI abuses	2019/1/14	2022/5/30	medium
121164	Splunk Information Disclosure Vulnerability (SP-CAAAP5E)	Nessus	CGI abuses	2019/1/14	2022/5/30	medium
121163	Splunkの情報の漏えい（SP-CAAAP5E）	Nessus	CGI abuses	2019/1/14	2022/5/30	medium
121164	Splunk 情報漏洩の脆弱性 (SP-CAAAP5E)	Nessus	CGI abuses	2019/1/14	2022/5/30	medium
121163	Splunk 資訊洩漏 (SP-CAAAP5E	Nessus	CGI abuses	2019/1/14	2022/5/30	medium
121164	Splunk 資訊洩漏弱點 (SP-CAAAP5E)	Nessus	CGI abuses	2019/1/14	2022/5/30	medium
121163	Splunk 信息泄露 (SP-CAAAP5E	Nessus	CGI abuses	2019/1/14	2022/5/30	medium
121164	Splunk 信息泄露漏洞 (SP-CAAAP5E)	Nessus	CGI abuses	2019/1/14	2022/5/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium