{"id":102584,"date":"2021-12-11T15:36:53","date_gmt":"2021-12-11T13:36:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-grafana-pozvolyayushhie-poluchit-dostup-k-fajlam-v-sisteme"},"modified":"2021-12-11T15:36:53","modified_gmt":"2021-12-11T13:36:54","slug":"uyazvimosti-v-grafana-pozvolyayushhie-poluchit-dostup-k-fajlam-v-sisteme","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-grafana-pozvolyayushhie-poluchit-dostup-k-fajlam-v-sisteme","title":{"rendered":"Vulnerabilidades en Grafana que permiten el acceso a archivos en el sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha descubierto una vulnerabilidad en la plataforma de visualizaci\u00f3n de datos abierta Grafana (CVE-2021-43798), que permite salir del directorio base y acceder a archivos arbitrarios en el sistema de archivos local del servidor, dependiendo de los permisos del usuario bajo el que se ejecuta Grafana. El problema es causado por un mal funcionamiento del manejador de rutas \"\/public\/plugins\/\/\", en el que se permit\u00eda el uso de los caracteres \"..\" para acceder a directorios inferiores. <\/p>\n
La vulnerabilidad puede ser explotada a trav\u00e9s de solicitudes a las URL de los plugins preinstalados, como \"\/public\/plugins\/graph\/\", \"\/public\/plugins\/mysql\/\" y \"\/public\/plugins\/prometheus\/\" (hay alrededor de 40 plugins preinstalados en total). Por ejemplo, para acceder al archivo \/etc\/passwd, se pod\u00eda enviar la solicitud \"\/public\/plugins\/prometheus\/..\/\/..\/\/..\/\/..\/\/..\/\/..\/\/..\/\/..\/\/etc\/passwd\". Se recomienda verificar la presencia de la m\u00e1scara \"..\" en los logs del servidor http para detectar pruebas de explotaci\u00f3n.
<\/center> <\/p>\n
El problema se manifestaba a partir de la versi\u00f3n 8.0.0-beta1 y se ha solucionado en las versiones de Grafana 8.3.1, 8.2.7, 8.1.8 y 8.0.7, pero luego se detectaron otras dos vulnerabilidades similares (CVE-2021-43813, CVE-2021-43815) que se manifestaban a partir de las versiones de Grafana 5.0.0 y Grafana 8.0.0-beta3, y permit\u00edan a un usuario autenticado de Grafana acceder a archivos arbitrarios en el sistema con extensiones \".md\" y \".csv\" (con nombres de archivos solo en min\u00fasculas o solo en may\u00fasculas), a trav\u00e9s de la manipulaci\u00f3n de los caracteres \"..\" en las rutas \"\/api\/plugins\/.*\/\/markdown\/.*\" y \"\/api\/ds\/query\". Se han generado actualizaciones de Grafana 8.3.2 y 7.5.12 para abordar estas vulnerabilidades. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Vulnerabilidades](\"\/wp-content\/uploads\/2021\/12\/aa262408ed021b1c0b5a3725a215a401.jpg\")
<\/center> <\/p>\n