Бюллетень безопасности ELSA-2020-1659

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Oracle Linux

grafana (any) grafana-azure-monitor (any) grafana-cloudwatch (any) grafana-elasticsearch (any) grafana-graphite (any) grafana-influxdb (any) grafana-loki (any) grafana-mssql (any) grafana-mysql (any) grafana-opentsdb (any) grafana-postgres (any) grafana-prometheus (any) grafana-stackdriver (any)

Уязвимость в пакетах: grafana-mysql, grafana-opentsdb, grafana-elasticsearch, grafana-postgres, grafana-graphite, grafana-mssql, grafana, grafana-stackdriver, grafana-azure-monitor, grafana-cloudwatch, grafana-prometheus, grafana-loki, grafana-influxdb

Для устранения уязвимости обновите следующие пакеты:
grafana-graphite до версии 6.3.6-1.el8 или выше
grafana до версии 6.3.6-1.el8 или выше
grafana-cloudwatch до версии 6.3.6-1.el8 или выше
grafana-postgres до версии 6.3.6-1.el8 или выше
grafana-prometheus до версии 6.3.6-1.el8 или выше
grafana-mssql до версии 6.3.6-1.el8 или выше
grafana-loki до версии 6.3.6-1.el8 или выше
grafana-mysql до версии 6.3.6-1.el8 или выше
grafana-azure-monitor до версии 6.3.6-1.el8 или выше
grafana-opentsdb до версии 6.3.6-1.el8 или выше
grafana-elasticsearch до версии 6.3.6-1.el8 или выше
grafana-influxdb до версии 6.3.6-1.el8 или выше
grafana-stackdriver до версии 6.3.6-1.el8 или выше

Источник: CVE
Наименование: CVE-2019-15043
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-15043

http://linux.oracle.com/errata/ELSA-2020-1659.html