遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2021-3771 公告中提及的弱點影響。

  - Grafana 是一個開放原始碼資料視覺化平台。在受影響的版本中，未經驗證和經驗證的使用者可透過存取文字路徑，檢視具有最低資料庫金鑰的快照：/dashboard/snapshot/: key 或 /api/snapshots/: key。如果快照 public_mode 組態設定設為 true (而預設為 false)，則未經驗證的使用者可透過存取文字路徑，刪除具有最低資料庫金鑰的快照：/api/snapshots-delete/: deleteKey。無論快照 public_mode 組態設定為何，經驗證的使用者皆可透過存取文字路徑，刪除具有最低資料庫金鑰的快照：/api/snapshots/: key 或 /api/snapshots-delete/: deleteKey。結合執行刪除和檢視，可在導致完整快照資料遺失的同時，完整瀏覽所有快照資料。此問題已在 8.1.6 和 7.5.11 版中獲得解決。如果由於某種原因您無法升級，則可以使用反向代理伺服器或類似工具來封鎖對文字路徑的存取：
    /api/snapshots/: key、/api/snapshots-delete/: deleteKey、/dashboard/snapshot/: key 和 /api/snapshots/: key。
    它們未設正常函式，停用後不會產生副作用。(CVE-2021-39226)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3770 公告中提及的一個弱點影響。

  - grafana：快照驗證繞過 (CVE-2021-39226)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3769 公告中提及的多個弱點影響。

  - grafana：快照驗證繞過 (CVE-2021-39226)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受 RLSA-2021:3771 公告中提及的一個弱點影響的套件。

  - Grafana 是一個開放原始碼資料視覺化平台。在受影響的版本中，未經驗證和經驗證的使用者可透過存取文字路徑，檢視具有最低資料庫金鑰的快照：/dashboard/snapshot/:key, or /api/snapshots/:key。如果快照 public_mode 組態設定設為 true (而預設為 false)，則未經驗證的使用者可透過存取文字路徑，刪除具有最低資料庫金鑰的快照：/api/snapshots-delete/:deleteKey。無論快照 public_mode 組態設定為何，經驗證的使用者皆可透過存取文字路徑，刪除具有最低資料庫金鑰的快照：/api/snapshots/:key, or /api/snapshots-delete/:deleteKey。結合執行刪除和檢視，可在導致完整快照資料遺失的同時，完整瀏覽所有快照資料。此問題已在 8.1.6 和 7.5.11 版中獲得解決。如果由於某種原因您無法升級，則可以使用反向代理伺服器或類似工具來封鎖對文字路徑的存取：
    /api/snapshots/:key、/api/snapshots-delete/:deleteKey、/dashboard/snapshot/:key 和 /api/snapshots/:key。
    它們未設正常函式，停用後不會產生副作用。(CVE-2021-39226)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2021: 3771 公告中提及的一個弱點影響。

  - grafana：快照驗證繞過 (CVE-2021-39226)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 9 主機上安裝的一個套件受到 grafana-9.0.9-1.el9 版本變更記錄中提及的多個弱點影響。

  - XSS (CVE-2021-23648)

  - Grafana 是一個開放原始碼資料視覺化平台。在受影響的版本中，未經驗證和經驗證的使用者可透過存取文字路徑，檢視具有最低資料庫金鑰的快照：/dashboard/snapshot/:key, or /api/snapshots/:key。如果快照 public_mode 組態設定設為 true (而預設為 false)，則未經驗證的使用者可透過存取文字路徑，刪除具有最低資料庫金鑰的快照：/api/snapshots-delete/:deleteKey。無論快照 public_mode 組態設定為何，經驗證的使用者皆可透過存取文字路徑，刪除具有最低資料庫金鑰的快照：/api/snapshots/:key, or /api/snapshots-delete/:deleteKey。結合執行刪除和檢視，可在導致完整快照資料遺失的同時，完整瀏覽所有快照資料。此問題已在 8.1.6 和 7.5.11 版中獲得解決。如果由於某種原因您無法升級，則可以使用反向代理伺服器或類似工具來封鎖對文字路徑的存取：
    /api/snapshots/:key、/api/snapshots-delete/:deleteKey、/dashboard/snapshot/:key 和 /api/snapshots/:key。
    它們未設正常函式，停用後不會產生副作用。(CVE-2021-39226)

  - *.md 檔案存在目錄遊走弱點 (CVE-2021-43813)

  - net/http：限制標頭正準化快取的增長 (CVE-2021-44716)

  - net/http：不當清理 Transfer-Encoding 標頭 (CVE-2022-1705)

  - go/parser：所有 Parse* 函式中的堆疊耗盡弱點 (CVE-2022-1962)

  - Forward OAuth Identity Token 允許使用者存取某些資料來源 (CVE-2022-21673)

  - client_golang 是 Prometheus 中 Go 應用程式的檢測程式庫，client_golang 中的 promhttp 套件可提供有關 HTTP 伺服器和用戶端的工具。在 client_golang 1.11.1 之前版本中，處理使用非標準 HTTP 方法的要求時，HTTP 伺服器容易因無限制的基數而遭受拒絕服務攻擊，並可能耗盡記憶體。如要讓受檢測的軟體受到影響，必須滿足以下條件：使用除「RequestsInFlight」以外的任何「promhttp.InstrumentHandler*」中間件；
    在中介軟體之前，不篩選任何特定方法 (例如 GET)；將具有 `method` 標籤名稱的指標傳遞至我們的中間件；且沒有任何 Firewall/LB/Proxy 篩選出含有未知「method」的要求。
    client_golang 1.11.1 版本包含針對此問題的修補程式。有數種因應措施可用，包括從 InstrumentHandler 使用的計數器/量器移除 `method` 標籤名稱；關閉受影響的 promhttp 處理常式；在 promhttp 處理常式之前新增自訂中間件，以便審查 Go http.Request 提供的要求方法；以及使用設定為僅允許一組有限方法的反向代理伺服器或 Web 應用程式防火牆。(CVE-2022-21698)

  - 資料來源處理中的 XSS 弱點 (CVE-2022-21702)

  - CSRF 弱點可導致權限提升 (CVE-2022-21703)

  - IDOR 弱點可導致資訊洩漏 (CVE-2022-21713)

  - encoding/xml：Decoder.Skip 中的堆疊耗盡弱點 (CVE-2022-28131)

  - io/fs：Glob 中的堆疊耗盡弱點 (CVE-2022-30630)

  - compress/gzip：Reader.Read 中的堆疊耗盡弱點 (CVE-2022-30631)

  - path/filepath：Glob 中的堆疊耗盡弱點 (CVE-2022-30632)

  - encoding/xml：Unmarshal 中的堆疊耗盡弱點 (CVE-2022-30633)

  - encoding/gob：Decoder.Decode 中的堆疊耗盡弱點 (CVE-2022-30635)

  - OAuth 帳戶接管 (CVE-2022-31107)

  - net/http/httputil：NewSingleHostReverseProxy (CVE-2022-32148)

  - 若使用使用驗證代理，權限會從管理員提升至伺服器管理員 (rhbz#2125530) (CVE-2022-35957)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021:3771 公告中提及的一個弱點影響。

  - grafana：快照驗證繞過 (CVE-2021-39226)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154106	Oracle Linux 8：grafana (ELSA-2021-3771)	Nessus	Oracle Linux Local Security Checks	2021/10/13	2024/10/22	high
154084	RHEL 8：grafana (RHSA-2021: 3770)	Nessus	Red Hat Local Security Checks	2021/10/13	2024/11/7	high
154071	RHEL 8：grafana (RHSA-2021: 3769)	Nessus	Red Hat Local Security Checks	2021/10/13	2024/11/7	high
157791	Rocky Linux 8grafana (RLSA-2021:3771)	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/7	high
154076	RHEL 8：grafana (RHSA-2021: 3771)	Nessus	Red Hat Local Security Checks	2021/10/13	2024/11/7	high
191236	CentOS 9：grafana-9.0.9-1.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
154157	CentOS 8：grafana (CESA-2021: 3771)	Nessus	CentOS Local Security Checks	2021/10/15	2022/8/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high