リモートの Debian 10 ホストには、dla-3609 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Alertmanager は、Prometheus サーバーなどのクライアントアプリケーションから送信されたアラートを処理します。/api/v1/alerts エンドポイントで POST リクエストを実行する権限を持つ攻撃者が、Prometheus Alertmanager のユーザーで任意の JavaScript コードを実行する可能性があります。この問題は Alertmanager バージョン 0.2.51 で修正されています。(CVE-2023-40577)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian DLA-3609-1 : prometheus-alertmanager - LTS のセキュリティ更新

medium Nessus プラグイン ID 182760

バージョン 1.0