根据其版本号，远程 Web 服务器上托管的 Splunk Enterprise 版本为 4.3.x、低于 5.0.9 的 5.0.x、低于 6.0.5 的 6.0.x 或者低于 6.1.2 的 6.1.x。因此，它受到多种 OpenSSL 相关漏洞的影响：

- 存在不明错误，允许攻击者造成弱密钥资料的使用，从而导致简化的中间人攻击。(CVE-2014-0224)

- 存在与匿名 ECDH 加密套件相关的不明错误，允许拒绝服务攻击。请注意，此问题仅影响 OpenSSL TLS 客户端。
 (CVE-2014-3470)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Splunk Enterprise 4.3.x / 5.0.x < 5.0.9 / 6.0.x < 6.0.5 / 6.1.x < 6.1.2 多个 OpenSSL 漏洞

medium Nessus 插件 ID 76528

未找到依赖项