FreeBSD: Grafana -- 不適切な認証 (909a80ba-6294-11ed-9ca2-6c3be5272acd)

medium Nessus プラグイン ID 167322

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、909a80ba-6294-11ed-9ca2-6c3be5272acd のアドバイザリに記載されている脆弱性の影響を受けます。

- Grafana は、メトリクス、ログ、トレース用のオープンソースのデータ視覚化プラットフォームです。9.1.8 および 8.5.14 より前のバージョンでは、あるユーザーが他のユーザーのメールアドレスをユーザー名として登録することで、別のユーザーのログイン試行をブロックすることができます。Grafana ユーザーのユーザー名とメールアドレスは一意のフィールドであるため、他のユーザーが他のユーザーと同じユーザー名またはメールアドレスを持つことはできません。ユーザーは、メールアドレスをユーザー名にすることができます。ただし、ログインシステムでは、ユーザーがユーザー名またはメールアドレスでログインできます。Grafana ではユーザーがユーザー名またはメールアドレスのいずれかでログインできるため、これにより通常の動作が作成され、「user_1」は 1 つのメールアドレスで登録でき、「user_2」はユーザー名を「user_1」のメールアドレスとして登録できます。これにより、「user_1」のパスワードが「user_2」のメールアドレスと一致しないため、「user_1」がアプリケーションにログインすることを防ぎます。バージョン 9.1.8 および 8.5.14 にはパッチが含まれています。この問題についての回避策はありません。(CVE-2022-39229)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。