Splunk 4.0.x < 4.0.11 / 4.1.x < 4.1.2 目录遍历
high Nessus 插件 ID 47621
语言：
简介
远程 Web 服务器包含一个受到目录遍历漏洞影响的应用程序。描述
远程 Web 服务器上托管的 Splunk Web 版本为低于 4.0.11 的 4.0.x 或低于 4.1.2 的 4.1.x。因此会受到一个目录遍历漏洞影响，原因在于无法先正确验证用户指定的文件名，然后再返回文件内容。未经认证的远程攻击者可利用这点，通过在特别构建的“GET”请求中提供目录遍历字符串（例如“..%2F”），从远程系统读取任意文件。据报告，安装的版本也受到其他几个漏洞影响，包括一个跨站脚本漏洞。不过，Nessus 并未检查这些附加漏洞。解决方案
升级到 Splunk 4.0.11 / 4.1.2 或更高版本。或者，应用供应商针对问题 SPL-31194 的修补程序。另见
插件详情
严重性: High
ID: 47621
文件名: splunk_directory_traversal.nasl
版本: 1.13
类型: remote
系列: CGI abuses
发布时间: 2010/7/7
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.8
CVSS v2
风险因素: High
基本分数: 9
时间分数: 6.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:P/A:P
漏洞信息
CPE: cpe:/a:splunk:splunk
必需的 KB 项: installed_sw/Splunk
易利用性: No exploit is required
被 Nessus 利用: true
补丁发布日期: 2010/5/3
漏洞发布日期: 2010/5/3
参考资料信息
CVE: CVE-2010-2502
BID: 41269