リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、e6281d88-a7a7-11ed-8d6a-6c3be5272acdのアドバイザリに記載されている脆弱性の影響を受けます。

  - Grafana は、監視および可観測性のためのオープンソースプラットフォームです。バージョン 8.5.16 および 9.2.8 より前では、Web プロキシのおかげで、悪意のあるユーザーがクエリを編集することで、スナップショットを作成し、「originalUrl」パラメーターを任意に選択する可能性があります。別のユーザーがスナップショットの URL を開くと、信頼できる Grafana サーバーが提供する通常の Web インターフェイスが表示されます。[元のダッシュボードを開く] ボタンが、実際の元のダッシュボードではなく、攻撃者が挿入した URL を指し示すようになりました。この問題はバージョン 8.5.16 および 9.2.8 で修正されています。(CVE-2022-39324)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

FreeBSD: Grafana -- スナップショットの originalUrl を偽装 (e6281d88-a7a7-11ed-8d6a-6c3be5272acd)

low Nessus プラグイン ID 171247

バージョン 1.0