遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 7740 公告。

  - Grafana 是一個用於監控和觀察的開放原始碼平台。無法從具有「檢視者」角色的使用者之使用者面板 UI 中使用傳送測試警示的選項。具有檢視者角色的使用者仍可能使用 API 傳送測試警示，因為 API 不會檢查此函式的存取權。
    這可能會讓惡意使用者透過傳送多個警示訊息至電子郵件和 Slack 來濫用功能，藉此向使用者傳送垃圾郵件，準備網路釣魚攻擊或封鎖 SMTP 伺服器。使用者可升級至 9.5.3、9.4.12、9.3.15、9.2.19 和 8.5.26 版以接收修正。(CVE-2023-2183)

  - Grafana 是一個用於監控和觀察的開放原始碼平台。使用公開儀表板的使用者可以使用混合查詢來查詢多個不同的資料來源。不過，此類查詢有可能損毀 Grafana 執行個體。目前使用混合查詢的唯一功能是公開儀表板，但也可能透過直接呼叫查詢 API 來造成此問題。這可能會讓惡意使用者透過該端點損毀 Grafana 執行個體。使用者可升級至 9.4.12 和 9.5.3 版以接收修正。
    (CVE-2023-2801)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：Red Hat Ceph Storage 6.1 (RHSA-2023: 7740)

medium Nessus Plugin ID 186760

版本 1.0