遠端 Azure Linux 3.0 主機上安裝的 prometheus-process-exporter 版本比測試版舊。因此，它會受到 CVE-2022-46146 公告中提及的一個弱點影響。

  - Prometheus Exporter Toolkit 是一個用於構建匯出器的公用程式套件。在 0.7.2 和 0.8.2 版之前，如果有人具有 Prometheus web.yml 檔案和使用者 bcrypted 密碼的存取權，他們便可透過破壞內建驗證快取來繞過安全機制。0.7.2 和 0.8.2 版包含針對該問題的修復程式。目前尚無因應措施，但攻擊者必須擁有雜湊密碼的存取權，才能使用此功能。
    (CVE-2022-46146)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Azure Linux 3.0 安全性更新prometheus-process-exporter (CVE-2022-46146)

high Nessus Plugin ID 295305

版本 1.1