ALT-PU-2023-8410

Низкий

ALT-PU-2023-8410: package prometheus-alertmanager update to version 0.26.0-alt1

Источник

errata.altlinux.org

Дата публикации

04.04.2024

Дата обновления

04.02.2026

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades prometheus-alertmanager to version 0.26.0-alt1.

Устраненные уязвимости2

BDU:2024-06600

Средний 5.4

Дата публикации: 03.09.2024

Уязвимость файла /api/v1/alerts системы мониторинга Prometheus для обработки оповещений Alertmanager, позволяющая нарушителю выполнить произвольный код

CVSS 3.1

Средний 5.4

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Attack vector: Network
Complexity: Low
Privileges: Low
User interaction: Required
Scope: Changed
Confidentiality: Low
Integrity: Low
Availability: None

CVSS 2.0

Средний 5.5

AV:N/AC:L/Au:S/C:P/I:P/A:N

Access vector: Network
Complexity: Low
Authentication: Single
Confidentiality: Partial
Integrity: Partial
Availability: None

Ссылки

BDU:2024-06600 https://bdu.fstec.ru/vul/2024-06600

Ссылки2

ALT-PU-2023-8410 https://errata.altlinux.org/ALT-PU-2023-8410

GHSA-v86x-5fm3-5p7j

https://github.com/advisories/GHSA-v86x-5fm3-5p7j

Связанные уязвимости

CVE-2023-40577

CVSS3: 5.4

ubuntu

около 3 лет назад

Alertmanager handles alerts sent by client applications such as the Prometheus server. An attacker with the permission to perform POST requests on the /api/v1/alerts endpoint could be able to execute arbitrary JavaScript code on the users of Prometheus Alertmanager. This issue has been fixed in Alertmanager version 0.2.51.