The remote SUSE Linux SLES15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2024:0512-1 advisory.

  - Alertmanager handles alerts sent by client applications such as the Prometheus server. An attacker with     the permission to perform POST requests on the /api/v1/alerts endpoint could be able to execute arbitrary     JavaScript code on the users of Prometheus Alertmanager. This issue has been fixed in Alertmanager version     0.2.51. (CVE-2023-40577)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Alertmanager handles alerts sent by client applications such as the Prometheus server. An attacker with     the permission to perform POST requests on the /api/v1/alerts endpoint could be able to execute arbitrary     JavaScript code on the users of Prometheus Alertmanager. This issue has been fixed in Alertmanager version     0.2.51. (CVE-2023-40577)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Alertmanager は、Prometheus サーバーなどのクライアントアプリケーションから送信されたアラートを処理します。/api/v1/alerts エンドポイントで POST リクエストを実行する権限を持つ攻撃者が、Prometheus Alertmanager のユーザーで任意の JavaScript コードを実行する可能性があります。この問題は Alertmanager バージョン 0.2.51 で修正されています。(CVE-2023-40577)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2024:0512-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Alertmanager は、Prometheus サーバーなどのクライアントアプリケーションから送信されたアラートを処理します。/api/v1/alerts エンドポイントで POST リクエストを実行する権限を持つ攻撃者が、Prometheus Alertmanager のユーザーで任意の JavaScript コードを実行する可能性があります。この問題は Alertmanager バージョン 0.2.51 で修正されています。(CVE-2023-40577)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Alertmanager 可處理用戶端應用程式 (例如 Prometheus 伺服器) 傳送的警示。有權在 /api/v1/alerts 端點上執行 POST 要求的攻擊者可對 Prometheus Alertmanager 的使用者執行任意 JavaScript 程式碼。Alertmanager 0.2.51 版已修正此問題。(CVE-2023-40577)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Alertmanager 会处理客户端应用程序（例如 Prometheus 服务器）发送的警报。有权在 /api/v1/alerts 端点上执行 POST 请求的攻击者可以对 Prometheus Alertmanager 的用户执行任意 JavaScript 代码。此问题已在 Alertmanager 版本 0.2.51 中修复。(CVE-2023-40577)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3609 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3609-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                    Bastien Roucaries     October 08, 2023                              https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : prometheus-alertmanager     Version        : 0.15.3+ds-3+deb10u1     CVE ID         : CVE-2023-40577     Debian Bug     : 1050558

    prometheus-alertmanager package, a component of Prometheus,     an application used for event monitoring and alerting,     was vulnerable to stored XSS type attack.

    Alertmanager handles alerts sent by client applications such as the     Prometheus server. An attacker with the permission to perform POST     requests on the /api/v1/alerts endpoint could be able to execute     arbitrary JavaScript code on the users of Prometheus Alertmanager.

    For Debian 10 buster, this problem has been fixed in version     0.15.3+ds-3+deb10u1.

    We recommend that you upgrade your prometheus-alertmanager packages.

    For the detailed security status of prometheus-alertmanager please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/prometheus-alertmanager

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-6935-1 advisory.

    It was discovered that prometheus-alertmanager didn't properly sanitize

    input it received through an API endpoint. An attacker with permission to

    send requests to this endpoint could potentially inject arbitrary code.

    On Ubuntu 20.04 LTS and Ubuntu 22.04 LTS, this vulnerability is only

    present if the UI has been explicitly activated.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3609 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Alertmanager は、Prometheus サーバーなどのクライアントアプリケーションから送信されたアラートを処理します。/api/v1/alerts エンドポイントで POST リクエストを実行する権限を持つ攻撃者が、Prometheus Alertmanager のユーザーで任意の JavaScript コードを実行する可能性があります。この問題は Alertmanager バージョン 0.2.51 で修正されています。(CVE-2023-40577)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS ホストには、USN-6935-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    prometheus-alertmanager が API エンドポイント経由で受信した入力を

    適切にサニタイズしていないことが判明しました。このエンドポイントにリクエストを送信する権限を持つ攻撃者が、任意のコードを挿入する可能性があります。

    任意のコードを挿入する可能性があります。

    Ubuntu 20.04 LTS および Ubuntu 22.04 LTS では、この脆弱性は

    UI が明示的にアクティブ化されている場合に存在します。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 10 主机上安装的多个程序包受到 dla-3609 公告中提及的一个漏洞影响。

  - Alertmanager 会处理客户端应用程序（例如 Prometheus 服务器）发送的警报。有权在 /api/v1/alerts 端点上执行 POST 请求的攻击者可以对 Prometheus Alertmanager 的用户执行任意 JavaScript 代码。此问题已在 Alertmanager 版本 0.2.51 中修复。(CVE-2023-40577)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 18.04 LTS / 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6935-1 公告中提及的漏洞的影响。

    据发现，prometheus-alertmanager 未正确审查

    通过 API 端点接收的输入。有权限向此端点发送请求的攻击者

    可能注入任意代码。

    在 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 中，此漏洞仅在

    已明确激活 UI 的情况下存在。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3609 公告中提及的一個弱點影響。

  - Alertmanager 可處理用戶端應用程式 (例如 Prometheus 伺服器) 傳送的警示。有權在 /api/v1/alerts 端點上執行 POST 要求的攻擊者可對 Prometheus Alertmanager 的使用者執行任意 JavaScript 程式碼。Alertmanager 0.2.51 版已修正此問題。(CVE-2023-40577)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS 主機上安裝的套件受到 USN-6935-1 公告中所提及的一個弱點影響。

    據發現，prometheus-alertmanager 未正確清理

    透過 API 端點接收的輸入。有權限向此端點傳送要求的攻擊者

    可能會插入任意程式碼。

    在 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 上，此弱點僅在

    已明確啟動 UI 的情況下存在。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
190623	SUSE SLES15 / openSUSE 15 Security Update : golang-github-prometheus-alertmanager (SUSE-SU-2024:0512-1)	Nessus	SuSE Local Security Checks	2024/2/17	2024/2/17	medium
226723	Linux Distros Unpatched Vulnerability : CVE-2023-40577	Nessus	Misc.	2025/3/5	2025/8/30	medium
226723	Linux Distros のパッチ未適用の脆弱性: CVE-2023-40577	Nessus	Misc.	2025/3/5	2025/8/30	medium
190623	SUSE SLES15 / openSUSE 15 セキュリティ更新: golang-github-prometheus-alertmanager (SUSE-SU-2024:0512-1)	Nessus	SuSE Local Security Checks	2024/2/17	2024/2/17	medium
226723	Linux Distros 未修補的弱點：CVE-2023-40577	Nessus	Misc.	2025/3/5	2025/8/30	medium
226723	Linux Distros 未修补的漏洞：CVE-2023-40577	Nessus	Misc.	2025/3/5	2025/8/30	medium
182760	Debian dla-3609 : golang-github-prometheus-alertmanager-dev - security update	Nessus	Debian Local Security Checks	2023/10/8	2025/1/22	medium
204925	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Prometheus Alertmanager vulnerability (USN-6935-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	medium
182760	Debian DLA-3609-1 : prometheus-alertmanager - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2023/10/8	2025/1/22	medium
204925	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS: Prometheus Alertmanager の脆弱性 (USN-6935-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	medium
182760	Debian DLA-3609-1：prometheus-alertmanager - LTS 安全更新	Nessus	Debian Local Security Checks	2023/10/8	2025/1/22	medium
204925	Ubuntu 18.04 LTS/ 20.04 LTS/ 22.04 LTS：Prometheus Alertmanager 漏洞 (USN-6935-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	medium
182760	Debian DLA-3609-1：prometheus-alertmanager - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/10/8	2025/1/22	medium
204925	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Prometheus Alertmanager 弱點 (USN-6935-1)	Nessus	Ubuntu Local Security Checks	2024/7/31	2024/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium