The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-6243-1 advisory.

  - send_email in graphite-web/webapp/graphite/composer/views.py in Graphite through 1.1.5 is vulnerable to     SSRF. The vulnerable SSRF endpoint can be used by an attacker to have the Graphite web server request any     resource. The response to this SSRF request is encoded into an image file and then sent to an e-mail     address that can be supplied by the attacker. Thus, an attacker can exfiltrate any information.
    (CVE-2017-18638)

  - A vulnerability has been found in Graphite Web and classified as problematic. This vulnerability affects     unknown code of the component Cookie Handler. The manipulation leads to cross site scripting. The attack     can be initiated remotely. The exploit has been disclosed to the public and may be used. The name of the     patch is 2f178f490e10efc03cd1d27c72f64ecab224eb23. It is recommended to apply a patch to fix this issue.
    VDB-216742 is the identifier assigned to this vulnerability. (CVE-2022-4728)

  - A vulnerability was found in Graphite Web and classified as problematic. This issue affects some unknown     processing of the component Template Name Handler. The manipulation leads to cross site scripting. The     attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The name     of the patch is 2f178f490e10efc03cd1d27c72f64ecab224eb23. It is recommended to apply a patch to fix this     issue. The associated identifier of this vulnerability is VDB-216743. (CVE-2022-4729)

  - A vulnerability was found in Graphite Web. It has been classified as problematic. Affected is an unknown     function of the component Absolute Time Range Handler. The manipulation leads to cross site scripting. It     is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
    The name of the patch is 2f178f490e10efc03cd1d27c72f64ecab224eb23. It is recommended to apply a patch to     fix this issue. The identifier of this vulnerability is VDB-216744. (CVE-2022-4730)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The 'send_email' function in graphite-web/webapp/graphite/composer/views.py in Graphite is vulnerable to SSRF. The vulnerable SSRF endpoint can be used by an attacker to have the Graphite web server request any resource. The response to this SSRF request is encoded into an image file and then sent to an e-mail address that can be supplied by the attacker. Thus, an attacker can exfiltrate any information.

For Debian 8 'Jessie', this problem has been fixed in version 0.9.12+debian-6+deb8u1.

We recommend that you upgrade your graphite-web packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04LTS / 22.04LTS ホストにインストールされているパッケージは、USN-6243-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  1.1.5 を経由した Graphite のうち  graphite-web/webapp/graphite/composer/views.py にある send_email 関数は、SSRF に対して脆弱です。脆弱な SSRF エンドポイントが攻撃者に利用されて、Graphite Web サーバーからリソースがリクエストされる可能性があります。このSSRFリクエストへの応答はイメージファイルにエンコードされてから、攻撃者が指定できる電子メールアドレスに送信されます。それによって、攻撃者が任意の情報を盗む可能性があります。
    (CVE-2017-18638)

  - 脆弱性が Graphite Web カーネルで見つかり、問題として分類されました。この脆弱性は、コンポーネント Cookie ハンドラーの不明なコードに影響を与えます。操作により、クロスサイトスクリプティングが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 2f178f490e10efc03cd1d27c72f64ecab224eb23 です。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-216742 がこの脆弱性に割り当てられました。(CVE-2022-4728)

  - 脆弱性が Graphite Web で見つかり、問題として分類されました。この問題は、コンポーネントテンプレート名ハンドラーの不明な処理に影響を与えます。操作により、クロスサイトスクリプティングが発生します。攻撃がリモートで開始される可能性があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの名前は 2f178f490e10efc03cd1d27c72f64ecab224eb23 です。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-216743 です。(CVE-2022-4729)

  - Graphite Web で脆弱性が見つかりました。問題があると分類されています。影響を受けるのは、コンポーネントの絶対時間範囲ハンドラーの不明な関数です。操作により、クロスサイトスクリプティングが発生します。リモートで攻撃を仕掛けることが可能です。このエクスプロイトは一般に公開されており、使用される可能性があります。
    パッチの名前は 2f178f490e10efc03cd1d27c72f64ecab224eb23 です。この問題を修正するパッチを適用することが推奨されます。この脆弱性の識別子は VDB-216744 です。(CVE-2022-4730)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Graphiteのうちgraphite-web/webapp/graphite/composer/views.pyにあるsend_email関数は、SSRFに対して脆弱性があります。脆弱なSSRFエンドポイントが攻撃者に利用されて、Graphite Webサーバーからリソースがリクエストされる可能性があります。このSSRFリクエストへの応答は画像ファイルにエンコードされてから、攻撃者が指定できる電子メールアドレスに送信されます。そのようにして攻撃者が任意の情報を盗む可能性があります。

Debian 8「Jessie」では、この問題はバージョン0.9.12+debian-6+deb8u1で修正されました。

お使いのgraphite-webパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS 主機上安裝的一個套件受到 USN-6243-1 公告中提及的多個弱點影響。

  - 在 Graphite 1.1.5 及更低版本中，graphite-web/webapp/graphite/composer/views.py 的「send_email」函式容易受到 SSRF 影響。攻擊者可利用易受影響的 SSRF 端點讓 Graphite Web 伺服器要求任何資源。對此 SSRF 要求的回應以影像檔的形式編碼，然後被傳送至可由攻擊者提供的電子郵件位址。因此，攻擊者可洩漏任何資訊。
    (CVE-2017-18638)

  - 在 Graphite Web 中發現的一個歸類爲「有問題」的弱點。此弱點會影響 Cookie Handler 元件的未知程式碼。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。
    已爲此弱點指派識別碼 VDB-216742。(CVE-2022-4728)

  - 在 Graphite Web 中發現的一個歸類爲「有問題」的弱點。此問題會影響 Template Name Handler 元件的某些未知處理。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發起攻擊。攻擊程式已向公眾披露且可能會遭到利用。修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-216743。(CVE-2022-4729)

  - 在 Graphite Web 中發現的一個弱點。目前已將其歸類為「有問題」。受影響的是 Absolute Time Range Handler 元件的不明函式。利用此弱點可執行跨網站指令碼攻擊。攻擊者可從遠端發動攻擊。攻擊程式已向公眾披露且可能會遭到利用。
    修補程式的名稱為 2f178f490e10efc03cd1d27c72f64ecab224eb23。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-216744。(CVE-2022-4730)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 主机上安装的一个程序包受到 USN-6243-1 公告中提及的多个漏洞影响。

  Graphite 1.1.5 之前版本中的 graphite-web/webapp/graphite/composer/views.py 的“send_email”功能易受到 SSRF 影响。攻击者可使用易受攻击的 SSRF 端点使 Graphite Web 服务器请求任何资源。此 SSRF 请求的回应被编码成图像文件，并发送至攻击者提供的电子邮件地址。因此攻击者可泄露任何信息。
    (CVE-2017-18638)

  - 在 Graphite Web 中发现一个归类为“存在问题”的漏洞。此漏洞会影响 Cookie Handler 组件的未知代码。该操纵会导致跨站脚本漏洞。攻击可从远程发起。该漏洞已被公开并可被使用。修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。
    此漏洞获派的标识符为 VDB-216742。(CVE-2022-4728)

  - 在 Graphite Web 中发现一个归类为“存在问题”的漏洞。此问题会影响 Template Name Handler 组件的某些未知处理。该操纵会导致跨站脚本漏洞。攻击可从远程发起。该漏洞已被公开并可被使用。修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。此漏洞的相关标识符为 VDB-216743。(CVE-2022-4729)

  - 在 Graphite Web 中发现一个漏洞。已将此漏洞归类为“有问题”。受影响的是 Absolute Time Range Handler 组件的未知函数。该操纵会导致跨站脚本漏洞。可以远程发起攻击。该漏洞已被公开并可被使用。
    修补程序的名称为 2f178f490e10efc03cd1d27c72f64ecab224eb23。建议应用补丁修复此问题。此漏洞的标识符为 VDB-216744。(CVE-2022-4730)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Graphite 中，graphite-web/webapp/graphite/composer/views.py 的「send_email」函式容易受到 SSRF 影響。攻擊者可利用易受影響的 SSRF 端點讓 Graphite Web 伺服器要求任何資源。對此 SSRF 要求的回應以影像檔的形式編碼，然後被傳送至可由攻擊者提供的電子郵件位址。因此，攻擊者可洩漏任何資訊。針對 Debian 8「Jessie」，此問題已在 0.9.12+debian-6+deb8u1 版本中修正。建議您升級 graphite-web 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Graphite 中的 graphite-web/webapp/graphite/composer/views.py 的 'send_email' 功能易受到 SSRF 影响。攻击者可使用易受攻击的 SSRF 端点使 Graphite Web 服务器请求任何资源。此 SSRF 请求的回应被编码成图像文件，并发送至攻击者提供的电子邮件地址。因此攻击者可泄露任何信息。对于 Debian 8“Jessie”，这一问题已在 0.9.12+debian-6+deb8u1 版本中修复。我们建议您升级 graphite-web 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
178780	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : Graphite-Web vulnerabilities (USN-6243-1)	Nessus	Ubuntu Local Security Checks	2023/7/25	2023/7/25	high
130131	Debian DLA-1962-1 : graphite-web security update	Nessus	Debian Local Security Checks	2019/10/22	2024/4/17	high
178780	Ubuntu 16.04ESM / 18.04ESM / 20.04LTS / 22.04LTS : Graphite-Web の脆弱性 (USN-6243-1)	Nessus	Ubuntu Local Security Checks	2023/7/25	2023/7/25	high
130131	Debian DLA-1962-1 : graphite-webセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/10/22	2024/4/17	high
178780	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : Graphite-Web 弱點 (USN-6243-1)	Nessus	Ubuntu Local Security Checks	2023/7/25	2023/7/25	high
178780	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : Graphite-Web 漏洞 (USN-6243-1)	Nessus	Ubuntu Local Security Checks	2023/7/25	2023/7/25	high
130131	Debian DLA-1962-1：graphite-web 安全性更新	Nessus	Debian Local Security Checks	2019/10/22	2024/4/17	high
130131	Debian DLA-1962-1 : graphite-web 安全更新	Nessus	Debian Local Security Checks	2019/10/22	2024/4/17	high

検出

プラグインの検索

high

high

high

high

high

high

high

high