遠端 MiracleLinux 9 主機已安裝一個受到 AXSA:2023-6884:10 公告中所提及的多個弱點影響的套件。

    * grafanagrafana 核心外掛程式中的持續 xss (CVE-2022-23552)
      * grafana：外掛程式簽章繞過 (CVE-2022-31123)
      * grafana資料來源和外掛程式代理伺服器端點洩漏驗證 token 至某些目的地外掛程式 (CVE-2022-31130)
      * grafana資料來源和外掛程式代理伺服器端點可能會將驗證 Cookie 洩漏給某些目的地外掛程式 (CVE-2022-39201)
      * grafana無法信任的電子郵件地址和使用者名稱 (CVE-2022-39306)
      * grafana透過忘記密碼的使用者列舉 (CVE-2022-39307)
      * grafana偽造快照的originalUrl 參數 (CVE-2022-39324)
      * golangnet/[http:](http:) 在接受 HTTP/2 要求的 Go 伺服器中記憶體增長過度 (CVE-2022-41717)
      * golang：net/http，net/textproto：過度記憶體配置造成的拒絕服務 (CVE-2023-24534)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9grafana-9.2.10-7.el9.ML.1 (AXSA:2023-6884:10)

high Nessus Plugin ID 293092

版本 1.1