2021-1739: Grafana: Mehrere Schwachstellen ermöglichen u. a. Denial-of-Service-Angriffe

Historie:

Version 1 (2021-08-13 16:37): Neues Advisory
Version 2 (2021-08-16 10:17): Für openSUSE Leap 15.2 steht ein Sicherheitsupdate für 'grafana' zur Behebung der Schwachstellen bereit.

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um verschiedene Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer mehrere Schwachstellen im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen und Privilegien zu eskalieren. Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für SUSE Manager Tools 15 und openSUSE Leap 15.3 stehen Sicherheitsupdates für 'grafana' zur Behebung der Schwachstellen bereit.

Schwachstellen:

CVE-2021-27358

Schwachstelle in Grafana ermöglicht Denial-of-Service-Angriff

CVE-2021-27962

Schwachstelle in Grafana ermöglicht Ausspähen von Informationen

CVE-2021-28146

Schwachstelle in Grafana ermöglicht Privilegieneskalation

CVE-2021-28147