FreeBSDGrafana -- Grafana Alerting で漏洩した DingDing コンタクトポイント6548cb01-4c33-11f0-8a97-6c3be5272acd

high Nessus プラグイン ID 240187

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6548cb01-4c33-11f0-8a97-6c3be5272acd のアドバイザリに記載されている脆弱性の影響を受けます。

Grafana Labsのレポート
設定を見落として、DingDing アラート統合 URL が意図せずビューアーに漏洩するというインシデントが発生しました。これはバグ確認レポートを通じて分かりました。
この脆弱性の CVSS 3.0 スコアは 4.3 重要度中です。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。