The version of Splunk installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the SVD-2024-0301 advisory.

  - In Splunk Enterprise versions below 9.2.1, 9.1.4, and 9.0.9, the software potentially exposes     authentication tokens during the token validation process. This exposure happens when either Splunk     Enterprise runs in debug mode or the JsonWebToken component has been configured to log its activity at the     DEBUG logging level. (CVE-2024-29945)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2024-0301 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 9.2.1、9.1.4、9.0.9 より前のバージョンの Splunk Enterprise では、ソフトウェアがトークン検証プロセス中に認証トークンを漏洩する可能性があります。このサイバーエクスポージャーは、Splunk Enterprise がデバッグモードで実行されているか、JsonWebToken コンポーネントが DEBUG ログレベルでアクティビティを記録するように設定されている場合に発生します。(CVE-2024-29945)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Splunk 版本低於測試版本。因此，它受到 SVD-2024-0301 公告中提及的一個弱點影響。

  - 在低於 9.2.1、9.1.4 和 9.0.9 版本的 Splunk Enterprise 中，軟體可能在 token 驗證處理程序期間洩漏驗證 token。當 Splunk Enterprise 在除錯模式下執行，或 JsonWebToken 元件已設定為在 DEBUG 記錄層級記錄其活動時，會發生此洩漏。(CVE-2024-29945)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Splunk 版本低于测试版本。因此，该应用程序受到 SVD-2024-0301 公告中提及的漏洞的影响。

  - 在版本低于 9.2.1、 9.1.4 和 9.0.9 的 Splunk Enterprise 中，软件可能在标记验证过程中暴露身份验证标记。当 Splunk Enterprise 以调试模式运行或者 JsonWebToken 组件已配置为在调试日志记录级别记录其活动时，就会发生此类信息暴露。(CVE-2024-29945)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
192633	Splunk Enterprise 9.0.0 < 9.0.9, 9.1.0 < 9.1.4, 9.2.0 < 9.2.1 (SVD-2024-0301)	Nessus	CGI abuses	2024/3/27	2024/7/12	high
192633	Splunk Enterprise 9.0.0 < 9.0.9、9.1.0 < 9.1.4、9.2.0 < 9.2.1 (SVD-2024-0301)	Nessus	CGI abuses	2024/3/27	2024/7/12	high
192633	Splunk Enterprise 9.0.0 < 9.0.9、9.1.0 < 9.1.4、9.2.0 < 9.2.1 (SVD-2024-0301)	Nessus	CGI abuses	2024/3/27	2024/7/12	high
192633	Splunk Enterprise 9.0.0 < 9.0.9、9.1.0 < 9.1.4、9.2.0 < 9.2.1 (SVD-2024-0301)	Nessus	CGI abuses	2024/3/27	2024/7/12	high

检测

插件搜索

high

high

high

high