远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2022-5717 公告中提及的一个漏洞影响。

  - Grafana 是用于监控和观察的开源平台。在 5.3 至 9.0.3 版、8.5.9、8.4.10 和 8.3.10 版中，经授权可以通过配置的 OAuth IdP（提供登录名称）登录 Grafana 实例的恶意用户可接管该 Grafana 实例中另一个用户的帐户。在下列情况下可发生此情形：恶意用户经授权可以通过 OAuth 登录 Grafana、恶意用户的外部用户 ID 尚未与 Grafana 中的帐户相关联、恶意用户的电子邮件地址尚未与 Grafana 中的帐户相关联、恶意用户知道目标用户的 Grafana 用户名。如果满足这些条件，恶意用户就可将 OAuth 提供程序中的用户名设置为目标用户的用户名，然后通过 OAuth 流程登录 Grafana。鉴于外部和内部用户帐户在登录期间的关联方式，如果上述条件全部满足，恶意用户就能够登录目标用户的 Grafana 帐户。 9.0.3、8.5.9、8.4.10 和 8.3.10 版包含针对此问题的补丁。作为变通方案，相关用户可禁用其 Grafana 实例的 OAuth 登录，或确保所有经授权可通过 OAuth 登录的用户在 Grafana 中具有与各自电子邮件地址相关联的用户帐户。
    (CVE-2022-31107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5718 公告中提及的一个漏洞影响。

  - grafana：OAuth 帐户接管 (CVE-2022-31107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5720 公告中提及的一个漏洞影响。

  - grafana：OAuth 帐户接管 (CVE-2022-31107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5716 中提及的漏洞的影响。

  - Grafana 是用于监控和观察的开源平台。在 5.3 至 9.0.3 版、8.5.9、8.4.10 和 8.3.10 版中，经授权可以通过配置的 OAuth IdP（提供登录名称）登录 Grafana 实例的恶意用户可接管该 Grafana 实例中另一个用户的帐户。在下列情况下可发生此情形：恶意用户经授权可以通过 OAuth 登录 Grafana、恶意用户的外部用户 ID 尚未与 Grafana 中的帐户相关联、恶意用户的电子邮件地址尚未与 Grafana 中的帐户相关联、恶意用户知道目标用户的 Grafana 用户名。如果满足这些条件，恶意用户就可将 OAuth 提供程序中的用户名设置为目标用户的用户名，然后通过 OAuth 流程登录 Grafana。鉴于外部和内部用户帐户在登录期间的关联方式，如果上述条件全部满足，恶意用户就能够登录目标用户的 Grafana 帐户。 9.0.3、8.5.9、8.4.10 和 8.3.10 版包含针对此问题的补丁。作为变通方案，相关用户可禁用其 Grafana 实例的 OAuth 登录，或确保所有经授权可通过 OAuth 登录的用户在 Grafana 中具有与各自电子邮件地址相关联的用户帐户。
    (CVE-2022-31107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2022: 5716 公告中提及的一个漏洞影响。

  - grafana：OAuth 帐户接管 (CVE-2022-31107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 5719 公告中提及的一个漏洞影响。

  - grafana：OAuth 帐户接管 (CVE-2022-31107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到公告 ALSA-2022:5716 中提及的漏洞的影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的一个程序包受到 RHSA-2022: 5717 公告中提及的一个漏洞影响。

  - grafana：OAuth 帐户接管 (CVE-2022-31107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2022-5716 公告中提及的一个漏洞影响。

  - Grafana 是用于监控和观察的开源平台。在 5.3 至 9.0.3 版、8.5.9、8.4.10 和 8.3.10 版中，经授权可以通过配置的 OAuth IdP（提供登录名称）登录 Grafana 实例的恶意用户可接管该 Grafana 实例中另一个用户的帐户。在下列情况下可发生此情形：恶意用户经授权可以通过 OAuth 登录 Grafana、恶意用户的外部用户 ID 尚未与 Grafana 中的帐户相关联、恶意用户的电子邮件地址尚未与 Grafana 中的帐户相关联、恶意用户知道目标用户的 Grafana 用户名。如果满足这些条件，恶意用户就可将 OAuth 提供程序中的用户名设置为目标用户的用户名，然后通过 OAuth 流程登录 Grafana。鉴于外部和内部用户帐户在登录期间的关联方式，如果上述条件全部满足，恶意用户就能够登录目标用户的 Grafana 帐户。 9.0.3、8.5.9、8.4.10 和 8.3.10 版包含针对此问题的补丁。作为变通方案，相关用户可禁用其 Grafana 实例的 OAuth 登录，或确保所有经授权可通过 OAuth 登录的用户在 Grafana 中具有与各自电子邮件地址相关联的用户帐户。
    (CVE-2022-31107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2022:5717 中提及的漏洞的影响。

  - Grafana 是用于监控和观察的开源平台。在 5.3 至 9.0.3 版、8.5.9、8.4.10 和 8.3.10 版中，经授权可以通过配置的 OAuth IdP（提供登录名称）登录 Grafana 实例的恶意用户可接管该 Grafana 实例中另一个用户的帐户。在下列情况下可发生此情形：恶意用户经授权可以通过 OAuth 登录 Grafana、恶意用户的外部用户 ID 尚未与 Grafana 中的帐户相关联、恶意用户的电子邮件地址尚未与 Grafana 中的帐户相关联、恶意用户知道目标用户的 Grafana 用户名。如果满足这些条件，恶意用户就可将 OAuth 提供程序中的用户名设置为目标用户的用户名，然后通过 OAuth 流程登录 Grafana。鉴于外部和内部用户帐户在登录期间的关联方式，如果上述条件全部满足，恶意用户就能够登录目标用户的 Grafana 帐户。 9.0.3、8.5.9、8.4.10 和 8.3.10 版包含针对此问题的补丁。作为变通方案，相关用户可禁用其 Grafana 实例的 OAuth 登录，或确保所有经授权可通过 OAuth 登录的用户在 Grafana 中具有与各自电子邮件地址相关联的用户帐户。
    (CVE-2022-31107)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 9 主机上安装的一个程序包受到 grafana-9.0.9-1.el9 版本变更日志中提及的多个漏洞影响。

  - XSS (CVE-2021-23648)

  - Grafana 是一个开源数据可视化平台。在受影响的版本中，未经身份验证和经过身份验证的用户可以访问文字路径 /dashboard/snapshot/:key, or /api/snapshots/:key 查看设有最低数据库密钥的快照。如果快照 public_mode 配置设置为 true（默认为 false），则未经身份验证的用户可以访问文字路径 /api/snapshots-delete/:deleteKey 删除设有最低数据库密钥的快照。无论快照 public_mode 设置如何，经过身份验证的用户都可以访问文字路径 /api/snapshots/:key 或 /api/snapshots-delete/:deleteKey 删除具有最低数据库密钥的快照。如果既删除又查看，则可完整遍历所有快照数据，同时导致快照数据完全丢失。此问题已在版本 8.1.6 和 7.5.11 中得到解决。如果由于某种原因无法升级，可以使用反向代理或类似工具阻止访问文字路径：
    /api/snapshots/:key、/api/snapshots-delete/:deleteKey、/dashboard/snapshot/:key 和 /api/snapshots/:key。
    这些路径功能异常，可以禁用而不会产生副作用。 (CVE-2021-39226)

  - *.md 文件的目录遍历漏洞 (CVE-2021-43813)

  - net/http: 限制标头规范化缓存的增长 (CVE-2021-44716)

  -net/http: 未正确审查 Transfer-Encoding 标头 (CVE-2022-1705)

  - 所有 Parse* 函数中的 go/parser: 堆栈耗尽问题 (CVE-2022-1962)

  - Forward OAuth Identity 标记允许用户访问部分数据源 (CVE-2022-21673)

  - client_golang 是 Prometheus 中 Go 应用程序的检测库，client_golang 中的 promhttp 程序包可提供有关 HTTP 服务器和客户端的工具。在低于 1.11.1 版本的 client_golang 中，当使用非标准 HTTP 方法处理请求时，HTTP 服务器容易受到通过无限制基数而导致的拒绝服务以及潜在内存耗尽问题的影响。必须满足以下条件，受检测的软件才会受到影响：使用除 `RequestsInFlight` 以外的任何 `promhttp.InstrumentHandler*` 中间件；
    在中间件之前，不过滤任何特定方法（例如 GET）；将带有 `method` 标签名称的指标传递给我们的中间件；并且没有任何防火墙/LB/代理过滤掉具有未知 `method` 的请求。
    client_golang 1.11.1 版本包含针对此问题的补丁。有多种变通方案可用，包括从 InstrumentHandler 使用的计数器/测量仪器中删除 `method` 标签名称；关闭受影响的 promhttp 处理程序；在 promhttp 处理程序之前添加自定义中间件，用于审查 Go http.Request 提供的请求方法；以及使用配置为仅允许有限方法集的反向代理或 Web 应用程序防火墙。(CVE-2022-21698)

  - 数据源处理中的 XSS 漏洞 (CVE-2022-21702)

  - CSRF 漏洞可能导致特权提升 (CVE-2022-21703)

  - IDOR 漏洞可导致信息泄露 (CVE-2022-21713)

  - Decoder.Skip 中的 encoding/xml: 堆栈耗尽问题 (CVE-2022-28131)

  - Glob 中的 io/fs: 堆栈耗尽问题 (CVE-2022-30630)

  - Reader.Read 中的 compress/gzip: 堆栈耗尽问题 (CVE-2022-30631)

  - Glob 中的 path/filepath: 堆栈耗尽问题 (CVE-2022-30632)

  - Unmarshal 中的 encoding/xml: 堆栈耗尽问题 (CVE-2022-30633)

  - Decoder.Decode 中的 encoding/gob: 堆栈耗尽问题 (CVE-2022-30635)

  - OAuth 帐户接管 (CVE-2022-31107)

  - net/http/httputil: NewSingleHostReverseProxy (CVE-2022-32148)

  - 使用认证代理时从 admin 升级到服务器 admin (rhbz#2125530) (CVE-2022-35957)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Grafana 是用于监控和观察的开源平台。在 5.3 至 9.0.3 版、8.5.9、8.4.10 和 8.3.10 版中，经授权可以通过配置的 OAuth IdP（提供登录名称）登录 Grafana 实例的恶意用户可接管该 Grafana 实例中另一个用户的帐户。在下列情况下可发生此情形：恶意用户经授权可以通过 OAuth 登录 Grafana、恶意用户的外部用户 ID 尚未与 Grafana 中的帐户相关联、恶意用户的电子邮件地址尚未与 Grafana 中的帐户相关联、恶意用户知道目标用户的 Grafana 用户名。如果满足这些条件，恶意用户就可将 OAuth 提供程序中的用户名设置为目标用户的用户名，然后通过 OAuth 流程登录 Grafana。鉴于外部和内部用户帐户在登录期间的关联方式，如果上述条件全部满足，恶意用户就能够登录目标用户的 Grafana 帐户。 9.0.3、8.5.9、8.4.10 和 8.3.10 版包含针对此问题的补丁。作为变通方案，相关用户可禁用其 Grafana 实例的 OAuth 登录，或确保所有经授权可通过 OAuth 登录的用户在 Grafana 中具有与各自电子邮件地址相关联的用户帐户。
    (CVE-2022-31107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163505	Oracle Linux 8：grafana (ELSA-2022-5717)	Nessus	Oracle Linux Local Security Checks	2022/7/28	2024/10/22	high
163465	RHEL 8：grafana (RHSA-2022: 5718)	Nessus	Red Hat Local Security Checks	2022/7/26	2024/11/8	high
163466	RHEL 8：grafana (RHSA-2022: 5720)	Nessus	Red Hat Local Security Checks	2022/7/26	2024/11/8	high
184818	Rocky Linux 9grafana (RLSA-2022:5716)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	high
163463	RHEL 9：grafana (RHSA-2022: 5716)	Nessus	Red Hat Local Security Checks	2022/7/26	2024/11/7	high
163464	RHEL 8：grafana (RHSA-2022: 5719)	Nessus	Red Hat Local Security Checks	2022/7/26	2024/11/7	high
167665	AlmaLinux 9grafana (ALSA-2022:5716)	Nessus	Alma Linux Local Security Checks	2022/11/16	2022/11/24	high
163462	RHEL 8：grafana (RHSA-2022: 5717)	Nessus	Red Hat Local Security Checks	2022/7/26	2024/11/8	high
163471	Oracle Linux 9：grafana (ELSA-2022-5716)	Nessus	Oracle Linux Local Security Checks	2022/7/27	2024/10/22	high
184702	Rocky Linux 8grafana (RLSA-2022:5717)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
191236	CentOS 9 : grafana-9.0.9-1.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high
260583	Linux Distros 未修补的漏洞：CVE-2022-31107	Nessus	Misc.	2025/9/2	2025/9/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high