Linux Distros のパッチ未適用の脆弱性: CVE-2023-4822

high Nessus プラグイン ID 260929

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Grafana は、監視および可観測性のためのオープンソースプラットフォームです。この脆弱性は、複数の組織の Grafana インスタンスに影響を与え、ある組織で組織管理者のアクセス許可をもつユーザーが、すべての組織の組織閲覧者、組織編集者、組織管理者のロールに関連付けられた権限を変更する可能性があります。また、組織管理者は、任意のユーザーに対して持っているアクセス許可をグローバルに割り当てたり、取り消したりできます。つまり、組織管理者であれば、自分がすでに所属している組織で自分のアクセス許可を昇格させたり、他のユーザーのアクセス許可を昇格させたり制限したりできます。この脆弱性により、ユーザーがまだメンバーになっていない組織のメンバーになったり、現在のユーザーがメンバーになっていない組織に他のユーザーを追加したりすることはできません。CVE-2023-4822

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2023-4822

プラグインの詳細

深刻度: High

ID: 260929

ファイル名: unpatched_CVE_2023_4822.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/9/3

更新日: 2025/9/3

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus