The version of Splunk Web hosted on the remote web server is affected by a cross-site scripting vulnerability due to a failure to sanitize the contents of the HTTP 'Referer' header before using it in HTTP error 404 messages. An unauthenticated, remote attacker can exploit this issue to inject arbitrary HTML or script code into a user's browser to be executed within the security context of the affected site.

Note that exploitation is only confirmed as valid in Internet Explorer since Firefox escapes the special characters '<' and '>' when rendering a link.

リモート Web サーバーでホストされている Splunk Web のバージョンは、クロスサイトスクリプティングの脆弱性に影響を受けます。これは、HTTP エラー 404 メッセージで使用する前に HTTP の「Referer」ヘッダーのコンテンツをサニタイズできないためです。認証されていないリモートの攻撃者は、この問題を悪用して、影響を受けるサイトのセキュリティコンテキスト内で実行されるように、任意の HTML コードやスクリプトコードをユーザーのブラウザに忍び込ませることができます。

注意：Firefox はリンクのレンダリング時に特殊文字である「<」と「>」をエスケープするため、悪用が有効だと確認されたのは Internet Explorer でのみです。

由于未审查 HTTP“Referer”标头的内容便将其用于 HTTP 错误 404 消息，远程 Web 服务器上托管的 Splunk Web 版本受到一个跨站脚本漏洞影响。未经认证的远程攻击者可利用此问题，将任意 HTML 或脚本代码注入到在受影响网站的安全环境中执行的用户浏览器中。请注意，利用仅在 Internet Explorer 中确认为有效，因为 Firefox 会在渲染链接时转义特殊字符“<”与“>”。

遠端 Web 伺服器上主控的 Splunk Web 版本受到一個跨網站指令碼弱點影響，該弱點是因為無法於在 HTTP 錯誤 404 訊息中使用之前清理 HTTP「Referer」標頭的內容所導致。未經驗證的遠端攻擊者可惡意利用此問題，將任意 HTML 或指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

請注意，惡意利用僅確認為在 Internet Explorer 中有效，因為 Firefox 會在轉譯連結時逸出特殊字元「<」與「>」。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
47620	Splunk 4.x < 4.1.3 404 Response XSS	Nessus	CGI abuses : XSS	2010/7/7	2021/1/19	medium
47620	Splunk 4.x < 4.1.3 の 404 応答の XSS	Nessus	CGI abuses : XSS	2010/7/7	2021/1/19	medium
47620	Splunk 4.x < 4.1.3 404 响应 XSS	Nessus	CGI abuses : XSS	2010/7/7	2021/1/19	medium
47620	Splunk 4.x < 4.1.3 404 回應 XSS	Nessus	CGI abuses : XSS	2010/7/7	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium