リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fdbe9aec-118b-11ee-908a-6c3be5272acd のアドバイザリに記載されている脆弱性の影響を受けます。

  - Grafana は、メールのクレームに基づいて Azure AD アカウントを検証しています。Azure AD では、プロファイルのメールフィールドは一意ではなく、簡単に変更できます。これにより、Azure AD OAuth がマルチテナントアプリに設定されている場合、アカウント乗っ取りと認証バイパスが発生します。(CVE-2023-3128)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD：Grafana - アカウント乗っ取り / 認証のバイパス (fdbe9aec-118b-11ee-908a-6c3be5272acd)

critical Nessus プラグイン ID 177596

バージョン 1.0