リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e33880ed-5802-11ec-8398-6c3be5272acdのアドバイザリに記載されている脆弱性の影響を受けます。

  - Grafanaは、監視および可観測性のためのオープンソースプラットフォームです。Grafana バージョン 8.0.0-beta1 から 8.3.0(パッチを適用したバージョンは除く) は、ディレクトリトラバーサルに対して脆弱であり、ローカルファイルへのアクセスを許可します。
    脆弱な URL パスは次のとおりです。「<grafana_host_url>/public/plugins//」 はインストールされているプラグインのプラグイン ID です。Grafana Cloud が脆弱になったことは一度もありません。ユーザーはパッチを適用したバージョン 8.0.7、8.1.8、8.2.7、または 8.3.1にアップグレードすることが勧められています。GitHub セキュリティアドバイザリには、脆弱な URL パス、緩和策、および漏洩のタイムラインに関する詳細情報が含まれています。 (CVE-2021-43798)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD：Grafana -- パストラバーサル (e33880ed-5802-11ec-8398-6c3be5272acd)

high Nessus プラグイン ID 156022

バージョン 1.6

バージョン 1.5

バージョン 1.6 Nov 6, 2023, 6:46 PM Detection (updated detection logic) Plugin Feed: 202311061846
バージョン 1.5 Mar 23, 2023, 8:46 PM Plugin requirements Plugin Feed: 202303232046