According to its self-reported version number, the version of Grafana Labs Enterprise edition running on the remote host is a version 8.0.0 prior to 9.4.17, 9.5.x prior to 9.5.13, 10.0.x prior to 10.0.9 or 10.1.x prior to 10.1.5. It is, therefore, affected by a security bypass vulnerability:

 - The vulnerability impacts Grafana instances with several organizations, and allows a user with Organization    Admin permissions in one organization to change the permissions associated with Organization Viewer,    Organization Editor and Organization Admin roles in all organizations. It also allows an Organization Admin    to assign or revoke any permissions that they have to any user globally. This means that any Organization Admin    can elevate their own permissions in any organization that they are already a member of, or elevate or restrict    the permissions of any other user. The vulnerability does not allow a user to become a member of an organization    that they are not already a member of, or to add any other users to an organization that the current user is not    a member of. (CVE-2023-4822)   Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version  number.

自己報告されたバージョン番号によると、リモートホストで実行されている Grafana Labs Enterprise エディションのバージョンは、9.4.17より前の 8.0.0、9.5.13 より前の 9.5.x、10.0.9 より前の 10.0.x、または 10.1.5 より前の 10.1.x です。したがって、セキュリティバイパスの脆弱性による影響を受けます。

 - この脆弱性は、複数の組織の Grafana インスタンスに影響を与えており、ある組織で組織管理者のアクセス許可を持つユーザーが、すべての組織の組織閲覧者、組織編集者、組織管理者のロールに関連するアクセス許可を変更する可能性があります。また、組織管理者は、任意のユーザーに対して持っているアクセス許可をグローバルに割り当てたり、取り消したりできます。つまり、組織管理者であれば、自分がすでに所属している組織で自分のアクセス許可を昇格させたり、他のユーザーのアクセス許可を昇格させたり制限したりできます。この脆弱性によって、ユーザーがまだメンバーになっていない組織のメンバーになったり、現在のユーザーがメンバーではない他のユーザーを組織に追加したりはできません。(CVE-2023-4822)Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Redhat Enterprise Linux 8 / 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:3925 advisory.

    Red Hat Ceph Storage is a scalable, open, software-defined storage platform that combines the most stable     version of the Ceph storage system with a Ceph management platform, deployment utilities, and support     services.

    These new packages include numerous enhancements, bug fixes, and known issues. Space precludes documenting     all of these changes in this advisory. Users are directed to the Red Hat Ceph Storage Release Notes for     information on the most significant of these changes:

    https://access.redhat.com/documentation/en-us/red_hat_ceph_storage/7.1/html/release_notes/index

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，远程主机上运行的 Grafana Labs Enterprise 版本为低于 9.4.17 的 8.0.0、低于 9.5.13 的 9.5.x、低于 10.0.9 的 10.0.x 或低于 10.1.5 的 10.1.x。因此，它受安全绕过漏洞的影响：

 - 该漏洞会影响拥有多个组织的 Grafana 实例，在某个组织中拥有组织管理员权限的用户可利用此漏洞，更改所有组织中与组织查看器、组织编辑器和组织管理员角色相关的权限。组织管理员还可利用此漏洞，在全局范围内向任何用户分配或撤销其拥有的任何权限。这意味着任何组织管理员均可在其已是成员的任何组织中提升自己的权限，或是提升或限制任何其他用户的权限。用户无法利用此漏洞成为其尚未加入的组织的成员，也无法将任何其他用户添加到当前用户尚未加入的组织。(CVE-2023-4822) 请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，遠端主機上執行的 Grafana Labs Enterprise 版本是早於 9.4.17 的 8.0.0、早於 9.5.13 的 9.5.x、早於 10.0.9 的 10.0.x，或是早於 10.1.5 的 10.1.x 。因此受到一個安全性繞過弱點影響：

 - 此弱點會影響具有數個組織的 Grafana 執行個體，在某個組織中擁有組織管理員權限的使用者可利用此弱點，變更與所有組織中與組織檢視者、組織編輯者和組織管理員角色相關聯的權限。組織管理員還可利用此弱點，在全域範圍內指派或撤銷任何使用者所擁有的任何權限。這表示任何組織管理員均可提升自己在已是其成員的任何組織中的權限，或是提升或限制任何其他使用者的權限。使用者無法利用此弱點成為其尚未加入之組織的成員，也無法將任何其他使用者新增至目前使用者並非其成員的組織。(CVE-2023-4822) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
184129	Grafana Labs Security Bypass (CVE-2023-4822)	Nessus	Web Servers	2023/11/1	2024/6/19	high
184129	Grafana Labs のセキュリティバイパス (CVE-2023-4822)	Nessus	Web Servers	2023/11/1	2024/6/19	high
200554	RHEL 8 / 9 : Red Hat Ceph Storage 7.1 (RHSA-2024:3925)	Nessus	Red Hat Local Security Checks	2024/6/14	2024/6/14	critical
184129	Grafana Labs 安全绕过 (CVE-2023-4822)	Nessus	Web Servers	2023/11/1	2024/6/19	high
184129	Grafana Labs 安全性繞過 (CVE-2023-4822)	Nessus	Web Servers	2023/11/1	2024/6/19	high

偵測

搜尋 Plugin

high

high

critical

high

high