2024-2122: Grafana: Mehrere Schwachstellen ermöglichen u. a. einen Denial-of-Service-Angriff

Historie:

Version 1 (2024-08-14 17:54): Neues Advisory
Version 2 (2024-08-15 11:47): Für Oracle Linux 8 (x86_64, aarch64) stehen korrespondierende Sicherheitsupdates für das Paket 'grafana' bereit, um die Schwachstelle zu beheben.

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Sicherheitsvorkehrungen zu umgehen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Red Hat hat Sicherheitsupdates für Red Hat Enterprise Linux 8 (x86_64, aarch64) für das Paket 'grafana' veröffentlicht, um die Schwachstellen zu schließen.

Schwachstellen:

CVE-2024-24788

Schwachstelle in Go ermöglicht Denial-of-Service-Angriff

CVE-2024-24789

Schwachstelle in Go ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2024-24790