2022-0794: Grafana: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2022-04-11 19:03): Neues Advisory
Version 2 (2022-04-14 09:06): Für Fedora 34 und 35 stehen unter denselben Referenzen nun Sicherheitsupdates in Form von 'grafana-7.5.15-2'-Paketen im Status 'testing' zur Verfügung.

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, einen Cross-Site-Request-Forgery (XSRF)-Angriff auszuführen, zwei Cross-Site-Scripting (XSS)-Angriffe durchzuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Für Fedora 34 und 35 stehen Sicherheitsupdates in Form von 'grafana-7.5.15-1'-Paketen im Status 'testing' zur Verfügung.

Schwachstellen:

CVE-2021-23648

Schwachstelle in sanitize-url ermöglicht Cross-Site-Scripting-Angriff

CVE-2022-21673

Schwachstelle in Grafana ermöglicht Ausspähen von Informationen

CVE-2022-21698

Schwachstelle in client_golang ermöglicht Denial-of-Service-Angriff

CVE-2022-21702

Schwachstelle in Grafana ermöglicht Cross-Site-Scripting-Angriff

CVE-2022-21703

Schwachstelle in Grafana ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2022-21713