リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6877e164-6296-11ed-9ca2-6c3be5272acd のアドバイザリに記載されている脆弱性の影響を受けます。

  - Grafana は、オープンソースの可観測性およびデータ視覚化プラットフォームです。バージョン 8.5.14 および 9.1.8より前のバージョン 5.0.0-beta1 以降、Grafana はユーザーの認証クッキーをプラグインに漏洩する可能性があります。
    この脆弱性は、特定の条件下でデータソースとプラグインプロキシのエンドポイントに影響を与えます。宛先プラグインが、ユーザーの Grafana 認証クッキーを受信する可能性があります。バージョン 9.1.8および 8.5.14には、この問題に対するパッチが含まれています。既知の回避策はありません。(CVE-2022-39201)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: Grafana -- データソースおよびプラグインプロキシエンドポイントが認証トークンを一部の宛先プラグインに漏洩 (6877e164-6296-11ed-9ca2-6c3be5272acd)

high Nessus プラグイン ID 167320

バージョン 1.2