自己報告されたバージョン番号によると、リモートホストで実行されている Grafana Labs Enterprise エディションのバージョンは、9.4.17より前の 8.0.0、9.5.13 より前の 9.5.x、10.0.9 より前の 10.0.x、または 10.1.5 より前の 10.1.x です。したがって、セキュリティバイパスの脆弱性による影響を受けます。

 - この脆弱性は、複数の組織の Grafana インスタンスに影響を与えており、ある組織で組織管理者のアクセス許可を持つユーザーが、すべての組織の組織閲覧者、組織編集者、組織管理者のロールに関連するアクセス許可を変更する可能性があります。また、組織管理者は、任意のユーザーに対して持っているアクセス許可をグローバルに割り当てたり、取り消したりできます。つまり、組織管理者であれば、自分がすでに所属している組織で自分のアクセス許可を昇格させたり、他のユーザーのアクセス許可を昇格させたり制限したりできます。この脆弱性によって、ユーザーがまだメンバーになっていない組織のメンバーになったり、現在のユーザーがメンバーではない他のユーザーを組織に追加したりはできません。(CVE-2023-4822)Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Grafana Labs のセキュリティバイパス (CVE-2023-4822)

high Nessus プラグイン ID 184129

バージョン 1.4