BDU:2019-04795 (CVE-2019-15043)

Уязвимость веб-инструмента представления данных Grafana, связанная с недостатками контроля доступа, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-12-22

Описание

Уязвимость веб-инструмента представления данных Grafana связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

SUSE Enterprise Storage (4)SUSE OpenStack Cloud (7)Fedora (29)Fedora (30)SUSE OpenStack Cloud (8)SUSE OpenStack Cloud Crowbar (8)HPE Helion Openstack (8)Grafana (от 2.0.0 до 5.4.5)Grafana (от 6.0.0 до 6.3.4)SUSE OpenStack Cloud (9)SUSE OpenStack Cloud Crowbar (9)

Способ устранения

Использование рекомендаций:
Для Grafana:
https://grafana.com/blog/2019/08/29/grafana-5.4.5-and-6.3.4-released-with-important-security-fix/

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UO4NBL7PKW4OSFRVZENGC42EWEJV2YAH/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RF5ARGYX3WYB7H2FDR7VAWTEQ27UX3FU/

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-15043/

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://www.suse.com/security/cve/CVE-2019-15043/https://grafana.com/blog/2019/08/29/grafana-5.4.5-and-6.3.4-released-with-important-security-fix/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UO4NBL7PKW4OSFRVZENGC42EWEJV2YAH/https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RF5ARGYX3WYB7H2FDR7VAWTEQ27UX3FU/https://community.grafana.com/t/grafana-5-4-5-and-6-3-4-security-update/20569 https://community.grafana.com/t/release-notes-v6-3-x/19202 https://github.com/grafana/grafana/releases

Проверьте безопасность своего сайта и почты → Полная проверка домена