远程 Azure Linux 3.0 主机上安装的 prometheus-process-exporter 版本低于 测试的 版本。因此，它受到 CVE-2022-46146 公告中提及的一个漏洞影响。

  - Prometheus Exporter Toolkit 是用于构建导出器的实用程序包。在 0.7.2 和 0.8.2 之前的版本中，如果有人有权访问 Prometheus web.yml 文件和用户的 bcrypted 密码，则可通过使内置认证缓存中毒来绕过安全机制。 0.7.2 和 0.8.2 版包含针对此问题的修复程序。没有变通方案，但攻击者必须有权访问经过哈希处理的密码才能使用此功能。
    (CVE-2022-46146)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Azure Linux 3.0 安全更新prometheus-process-exporter (CVE-2022-46146)

high Nessus 插件 ID 295305

版本 1.1