远程主机受到 GLSA-202401-15 中所述漏洞的影响 (Prometheus SNMP Exporter: Basic Authentication Bypass)

  - Prometheus Exporter Toolkit 是用于构建导出器的实用程序包。在 0.7.2 和 0.8.2 之前的版本中，如果有人有权访问 Prometheus web.yml 文件和用户的 bcrypted 密码，则可通过使内置认证缓存中毒来绕过安全机制。 0.7.2 和 0.8.2 版包含针对此问题的修复程序。没有变通方案，但攻击者必须有权访问经过哈希处理的密码才能使用此功能。
    (CVE-2022-46146)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

GLSA-202401-15：Prometheus SNMP Exporter: Basic Authentication Bypass

high Nessus 插件 ID 188000

未找到依赖项