リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:2917-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    grafana:

    - バージョン 9.5.5 への更新:
      * CVE-2023-3128:Azure AD OAuth を使用した認証バイパスを修正します(bsc#1212641、jsc#PED-3694)
      * バグ修正:
        * 認証:無効なログインフォームが false に設定されている場合に招待ボタンを表示します。
        * Azure:Azure データソースの Kusto オートコンプリートを修正します。
        * RBAC:新しいダッシュボードルートで、レガシーの AC エディターおよび管理者ロールを削除します。
        * API:元に戻すことで、エディターが GET /datasources にアクセスすることを許可します。
        * Settings:Env 変数でskip_org_role_syncをオーバーライドする機能を追加します。
    - バージョン 9.5.3 への更新:
      * CVE-2023-2801:クエリ:混在クエリの同時実行中のクラッシュを防止します(bsc#1212099)
      * CVE-2023-2183:アラート:レシーバーとテンプレートをテストするために alert.notifications:write 権限が必要です(bsc#1212100)
    - バージョン 9.5.2 への更新:
        アラート: スケジューラは、バージョンの代わりにルールのフィンガープリントを使用します。
        調査: 表の最小高さを更新します。
        DataLinks:エンコードされた URL が修正されました。
        TimeSeries:不足している間隔の先行する null フィルを修正します。
        ダッシュボード:新しいパネルヘッダーでモバイルデバイスに表示される修正済みヘッダーを戻します。
        PostgreSQL:lib/pq をダウングレードすることで、TLS 証明書の問題を修正します。
        プロビジョニング: レガシ アラートとデータ ソースのアクセス許可に関するプロビジョニングの問題を修正します。
        アラート: プロビジョニング API の誤解を招くステータス コードを修正します。
        Loki:「instant」クエリを使用するログサンプルを修正します。
        パネルヘッダー: Angular パネルに新しいパネルヘッダーを実装します。
        Azure Monitor: 特定の場所のリソースが表示されなかったバグを修正。
        アラート:プロビジョニングを介した名前変更の試行後にレシーバーをグループの親に変更するときのパニックを修正します。
        Cloudwatch Logs: Cloudwatch Logs の制限を明確にします。
    - 9.5.1 Loki Variable Query Editor への更新:クエリが更新されるときのバグを修正します Expressions:レガシー UID -100 での表現ロードを修正します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15/SLES15/openSUSE 15 セキュリティ更新 : SUSE Manager Client Tools (SUSE-SU-2023:2917-1)

critical Nessus プラグイン ID 178694

依存が見つかりません