2022-2350: Grafana: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2022-10-21 12:23)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Benutzerrechte zu erlangen, Informationen auszuspähen, Privilegien zu eskalieren, Cross-Site-Scripting (XSS)-Angriffe durchzuführen und verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Mehrere Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Für SUSE Enterprise Storage 6 steht ein Sicherheitsupdate für 'grafana' bereit, um die Schwachstellen zu beheben. Die Software wird damit auf Version 8.5.13 aktualisiert.

Schwachstellen:

CVE-2021-36222

Schwachstelle in MIT Kerberos ermöglicht Denial-of-Service-Angriff

CVE-2021-3711

Schwachstelle in OpenSSL ermöglicht u. a. Denial-of-Service-Angriff

CVE-2021-41174

Schwachstelle in Grafana ermöglicht Cross-Site-Scripting-Angriff

CVE-2021-41244

Schwachstelle in Grafana ermöglicht Privilegieneskalation

CVE-2021-43798

Schwachstelle in Grafana ermöglicht Directory-Traversal-Angriff

CVE-2021-43815

Schwachstelle in Grafana ermöglicht Directory-Traversal-Angriff

CVE-2022-21673

Schwachstelle in Grafana ermöglicht Ausspähen von Informationen

CVE-2022-21702

Schwachstelle in Grafana ermöglicht Cross-Site-Scripting-Angriff

CVE-2022-21703

Schwachstelle in Grafana ermöglicht Cross-Site-Request-Forgery-Angriff

CVE-2022-21713

Schwachstelle in Grafana ermöglicht Ausspähen von Informationen

CVE-2022-31097

Schwachstelle in Grafana ermöglicht Erlangen von Benutzerrechten

CVE-2022-31107

Schwachstelle in Grafana ermöglicht Privilegieneskalation

CVE-2022-35957

Schwachstelle in Grafana ermöglicht Erlangen von Benutzerrechten

CVE-2022-36062

Schwachstelle in Grafana ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.