AlmaLinux 9.2 [TuxCare] セキュリティ更新プログラム: grafana (ALMALINUX9.2:CLSA-2026:1781274708)

medium Nessus プラグイン ID 352132

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1781274708アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- Grafana は、監視および可観測性のためのオープンソースプラットフォームです。8.1 ブランチ以降の Grafana には、コアプラグイン GeoMap に影響する蓄積型 XSS の脆弱性がありました。マップ属性が適切にサニタイズされておらず、Grafana インスタンスの現在認証されているユーザーのコンテキストで任意の JavaScript が実行可能なため、蓄積型 XSS の脆弱性が発生する可能性がありました。攻撃者がパネルを変更して JavaScript を含むマップ属性を含めるためには編集者ロールを持っている必要があります。これは、垂直権限昇格が可能であることを意味します。ここで、管理者ロールを持つユーザーが、ダッシュボードを表示する悪意のある JavaScript を実行すると、編集者ロールを持つユーザーが既知のパスワードに変更される可能性があります。ユーザーは、バージョン 8.5.21、9.2.13、または 9.3.8 にアップグレードして修正を受け取ることができます。(CVE-2023-0507)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。