遠端主機受到 GLSA-202401-15 中所述的弱點影響 (Prometheus SNMP Exporter: 基本驗證繞過)

  - Prometheus Exporter Toolkit 是一個用於構建匯出器的公用程式套件。在 0.7.2 和 0.8.2 版之前，如果有人具有 Prometheus web.yml 檔案和使用者 bcrypted 密碼的存取權，他們便可透過破壞內建驗證快取來繞過安全機制。0.7.2 和 0.8.2 版包含針對該問題的修復程式。目前尚無因應措施，但攻擊者必須擁有雜湊密碼的存取權，才能使用此功能。
    (CVE-2022-46146)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

GLSA-202401-15：Prometheus SNMP Exporter: 基本驗證繞過

high Nessus Plugin ID 188000

版本 1.0