FreeBSD: Grafana - Text パネルプラグインの蓄積型 XSS (6dccc186-b824-11ed-b695-6c3be5272acd)

medium Nessus プラグイン ID 172084

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6dccc186-b824-11ed-b695-6c3be5272acdのアドバイザリに記載されている脆弱性の影響を受けます。

- Grafana は、監視および可観測性のためのオープンソースプラットフォームです。Grafana の内部監査期間の 2023 年 1 月 1 日に、セキュリティチームのメンバーが、コアプラグイン Text に影響する蓄積型 XSS の脆弱性を発見しました。蓄積型 XSS の脆弱性を完全に悪用するにはいくつかのユーザー操作が必要です。
この脆弱性は、サニタイズされていない HTML コードを通過するが、次のサイクルで HTML がクリーンアップされ、Grfana のデータベースに保存される React のレンダリングサイクルにより発生する可能性がありました。攻撃者が Text テキストパネルを変更して JavaScript を含めるためには編集者ロールを持っている必要があります。別のユーザーが同じ Text パネルを編集し、コードを実行するための Markdown または HTML をクリックする必要があります。これは、垂直権限昇格が可能であることを意味します。ここで、管理者ロールを持つユーザーが、ダッシュボードを表示する悪意のある JavaScript を実行すると、編集者ロールを持つユーザーが既知のパスワードに変更される可能性があります。この問題には、バージョン 9.2.10 および 9.3.4でパッチが適用されています。(CVE-2023-22462)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。