リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2024:0512-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Alertmanager は、Prometheus サーバーなどのクライアントアプリケーションから送信されたアラートを処理します。/api/v1/alerts エンドポイントで POST リクエストを実行する権限を持つ攻撃者が、Prometheus Alertmanager のユーザーで任意の JavaScript コードを実行する可能性があります。この問題は Alertmanager バージョン 0.2.51 で修正されています。(CVE-2023-40577)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: golang-github-prometheus-alertmanager (SUSE-SU-2024:0512-1)

medium Nessus プラグイン ID 190623

バージョン 1.0