リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:0623-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    grafana がバージョン 10.4.13 から 10.4.15 に更新されました。

    - 修正されたセキュリティ問題:
        * CVE-2024-45339: ログファイル作成時の脆弱性を修正 (bsc#1236559)
        * CVE-2024-11741: Grafana Alerting VictorOps 統合を修正 (bsc#1236734)
        * CVE-2025-21613: 脆弱なライブラリ github.com/go-git/go-git/v5 を削除 (bsc#1235574)
        * CVE-2024-28180: 高度に圧縮されたデータの不適切な処理が修正 (bsc#1235206)
    - その他のバグ修正と変更:
        * アラート: ユーザーが apikey/sa またはレンダーキーで認証されている場合は、Orgs をフェッチしない
        * プロビジョニングディレクトリを追加
        * ラッパースクリプトで /bin/bash を使用

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15/openSUSE 15 セキュリティ更新: grafana (SUSE-SU-2025:0623-1)

critical Nessus プラグイン ID 216639

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 5, 2025, 4:30 PM IAVM reference Plugin Feed: 202506051630
バージョン 1.1 Feb 22, 2025, 10:18 AM New Plugin Feed: 202502221018