リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2021:2664-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Prometheus は、オープンソースのモニタリングシステムおよび時系列データベースです2.23.0で、PrometheusはそのデフォルトUIを新規UIに変更しました。シームレスに移行できるよう、/newのプレフィックスのあるURLが/にリダイレクトされます。コードのバグにより、攻撃者が/newエンドポイントで他のURLにリダイレクトできるURLを細工する可能性があります。ユーザーが特別に細工されたアドレスでprometheusサーバーにアクセスすると、任意のURLにリダイレクトされる可能性があります。この問題は2.26.1および2.27.1リリースで修正されました。2.28.0で、/newエンドポイントが完全に削除されます。回避策は、Prometheus の前にあるリバースプロキシを介して /new へのアクセスを無効にすることです。(CVE-2021-29622)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新 : golang-github-prometheus-prometheus (openSUSE-SU-2021:2664-1)

medium Nessus プラグイン ID 152553

変更ログが見つかりません