{"id":102584,"date":"2021-12-11T15:36:53","date_gmt":"2021-12-11T13:36:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-grafana-pozvolyayushhie-poluchit-dostup-k-fajlam-v-sisteme"},"modified":"2021-12-11T15:36:53","modified_gmt":"2021-12-11T13:36:54","slug":"uyazvimosti-v-grafana-pozvolyayushhie-poluchit-dostup-k-fajlam-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-grafana-pozvolyayushhie-poluchit-dostup-k-fajlam-v-sisteme","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in Grafana, die den Zugriff auf Dateien im System erm\u00f6glichen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In der offenen Visualisierungsplattform f\u00fcr Daten Grafana wurde eine Schwachstelle (CVE-2021-43798) entdeckt, die es erm\u00f6glicht, \u00fcber das Basisverzeichnis hinauszugehen und auf beliebige Dateien im lokalen Dateisystem des Servers zuzugreifen, je nach Berechtigung des Benutzers, unter dem Grafana ausgef\u00fchrt wird. Das Problem wird durch die fehlerhafte Funktionsweise des Pfad-Handlers \"\/public\/plugins\/\/\" verursacht, bei dem die Verwendung von \"..\"-Zeichen zum Zugriff auf untergeordnete Verzeichnisse zul\u00e4ssig war. <\/p>\n
Die Schwachstelle kann durch den Zugriff auf die URLs typischer vorinstallierter Plugins wie \"\/public\/plugins\/graph\/\", \"\/public\/plugins\/mysql\/\" und \"\/public\/plugins\/prometheus\/\" ausgenutzt werden (insgesamt sind etwa 40 Plugins vorinstalliert). Um beispielsweise auf die Datei \/etc\/passwd zuzugreifen, konnte die Anfrage \"\/public\/plugins\/prometheus\/..\/..\/..\/..\/..\/..\/..\/..\/etc\/passwd\" gesendet werden. Um Spuren der Ausnutzung zu erkennen, wird empfohlen, im HTTP-Server-Log nach dem Muster \"..\" zu suchen.
<\/center> <\/p>\n
Das Problem trat ab Version 8.0.0-beta1 auf und wurde in den Versionen Grafana 8.3.1, 8.2.7, 8.1.8 und 8.0.7 behoben, aber anschlie\u00dfend wurden zwei weitere \u00e4hnliche Schwachstellen (CVE-2021-43813, CVE-2021-43815) entdeckt, die ab den Versionen Grafana 5.0.0 und Grafana 8.0.0-beta3 auftraten und es einem authentifizierten Grafana-Benutzer erm\u00f6glichten, auf beliebige Dateien im System mit den Erweiterungen \".md\" und \".csv\" (Dateinamen nur in Klein- oder Gro\u00dfbuchstaben) zuzugreifen, durch Manipulation der \"..\"-Zeichen in den Pfaden \"\/api\/plugins\/.*markdown\/.*\" und \"\/api\/ds\/query\". Um diese Schwachstellen zu beheben, wurden die Updates Grafana 8.3.2 und 7.5.12 erstellt. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Sicherheitsanf\u00e4lligkeiten](\"\/wp-content\/uploads\/2021\/12\/aa262408ed021b1c0b5a3725a215a401.jpg\")
<\/center> <\/p>\n