遠端 Debian 10 主機上安裝的一個套件受到 dla-3309 公告中提及的多個弱點影響。

  - 在 Graphite Web 中發現的一個歸類爲「有問題」的弱點。此弱點會影響 Cookie Handler 元件的未知程式碼。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。
    已爲此弱點指派識別碼 VDB-216742。(CVE-2022-4728)

  - 在 Graphite Web 中發現的一個歸類爲「有問題」的弱點。此問題會影響 Template Name Handler 元件的某些未知處理。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-216743。(CVE-2022-4729)

  - 在 Graphite Web 中發現的一個弱點。目前已將其歸類為「有問題」。受影響的是 Absolute Time Range Handler 元件的不明函式。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-216744。(CVE-2022-4730)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Debian DLA-3309-1：graphite-web - LTS 安全性更新

medium Nessus Plugin ID 171060

版本 1.0