BDU:2019-04795

Опубликовано: 29 авг. 2019

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

Уязвимость веб-инструмента представления данных Grafana связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

Novell Inc.

Fedora Project

Grafana Labs

Наименование ПО

SUSE Enterprise Storage

SUSE OpenStack Cloud

Fedora

SUSE OpenStack Cloud Crowbar

HPE Helion Openstack

Grafana

Версия ПО

4 (SUSE Enterprise Storage)

7 (SUSE OpenStack Cloud)

29 (Fedora)

30 (Fedora)

8 (SUSE OpenStack Cloud)

8 (SUSE OpenStack Cloud Crowbar)

8 (HPE Helion Openstack)

от 2.0.0 до 5.4.5 (Grafana)

от 6.0.0 до 6.3.4 (Grafana)

9 (SUSE OpenStack Cloud)

9 (SUSE OpenStack Cloud Crowbar)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

Fedora Project Fedora 29

Fedora Project Fedora 30

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Grafana:

https://grafana.com/blog/2019/08/29/grafana-5.4.5-and-6.3.4-released-with-important-security-fix/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/UO4NBL7PKW4OSFRVZENGC42EWEJV2YAH/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/RF5ARGYX3WYB7H2FDR7VAWTEQ27UX3FU/

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2019-15043/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-15043
CVE

EPSS

Процентиль: 99%

0.63388

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ALT-PU-2019-2584

CVSS3: 7.5

altlinux

около 7 лет назад

ALT-PU-2019-2584: package `grafana` update to version 6.3.4-alt1

CVE-2019-15043

CVSS3: 7.5

ubuntu

около 7 лет назад

In Grafana 2.x through 6.x before 6.3.4, parts of the HTTP API allow unauthenticated use. This makes it possible to run a denial of service attack against the server running Grafana.

CVE-2019-15043

CVSS3: 4.3

redhat

около 7 лет назад

In Grafana 2.x through 6.x before 6.3.4, parts of the HTTP API allow unauthenticated use. This makes it possible to run a denial of service attack against the server running Grafana.

CVE-2019-15043

CVSS3: 7.5

nvd

около 7 лет назад

In Grafana 2.x through 6.x before 6.3.4, parts of the HTTP API allow unauthenticated use. This makes it possible to run a denial of service attack against the server running Grafana.

CVE-2019-15043

CVSS3: 7.5

debian

около 7 лет назад

In Grafana 2.x through 6.x before 6.3.4, parts of the HTTP API allow u ...

EPSS

Процентиль: 99%

0.63388

Средний

7.5 High

CVSS3

7.8 High

CVSS2