遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS 主機上安裝的一個套件受到 USN-6243-1 公告中提及的多個弱點影響。

  - 在 Graphite 1.1.5 及更低版本中，graphite-web/webapp/graphite/composer/views.py 的「send_email」函式容易受到 SSRF 影響。攻擊者可利用易受影響的 SSRF 端點讓 Graphite Web 伺服器要求任何資源。對此 SSRF 要求的回應以影像檔的形式編碼，然後被傳送至可由攻擊者提供的電子郵件位址。因此，攻擊者可洩漏任何資訊。
    (CVE-2017-18638)

  - 在 Graphite Web 中發現的一個歸類爲「有問題」的弱點。此弱點會影響 Cookie Handler 元件的未知程式碼。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。
    已爲此弱點指派識別碼 VDB-216742。(CVE-2022-4728)

  - 在 Graphite Web 中發現的一個歸類爲「有問題」的弱點。此問題會影響 Template Name Handler 元件的某些未知處理。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-216743。(CVE-2022-4729)

  - 在 Graphite Web 中發現的一個弱點。目前已將其歸類為「有問題」。受影響的是 Absolute Time Range Handler 元件的不明函式。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-216744。(CVE-2022-4730)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : Graphite-Web 弱點 (USN-6243-1)

high Nessus Plugin ID 178780

版本 1.0