Prometheus: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 6.2
  CVE-2022-46146

  Prometheus Exporter Toolkit vulnerable to basic authentication bypass

  Prometheus Exporter Toolkit is a utility package to build exporters. Prior to versions 0.7.2 and 0.8.2, if someone has access to a Prometheus web.yml file and users' bcrypted passwords, they can bypass security by poisoning the built-in authentication cache. …

  prometheus exporter-toolkit prometheus-process-exporter prometheus Debian Ubuntu Azure Linux Alpine Go
  Nov 29, 2022

Revision history

1. 2024-02-27 #10

   Neue Updates von SUSE aufgenommen

2. 2024-02-26 #9

   Neue Updates von SUSE aufgenommen

3. 2024-01-23 #8

   Neue Updates von SUSE aufgenommen

4. 2023-05-11 #7

   Neue Updates von SUSE aufgenommen

5. 2023-05-10 #6

   Neue Updates von Red Hat aufgenommen

6. 2023-04-16 #5

   Neue Updates von SUSE aufgenommen

7. 2023-03-20 #4

   Neue Updates von SUSE aufgenommen

8. 2023-02-21 #3

   Neue Updates von SUSE aufgenommen

9. 2023-02-20 #2

   Neue Updates von SUSE aufgenommen

10. 2022-11-29 #1

    Initiale Fassung

References

• Github prometheus vom 2022-11-29
  https://github.com/prometheus/prometheus/security/advisories/GHSA-4v48-4q5m-8vx4
• SUSE Security Update SUSE-SU-2023:0465-1 vom 2023-02-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013846.html
• SUSE Security Update SUSE-SU-2023:0460-1 vom 2023-02-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013841.html
• SUSE Security Update SUSE-SU-2023:0467-1 vom 2023-02-21
  https://lists.suse.com/pipermail/sle-security-updates/2023-February/013852.html
• SUSE Security Update SUSE-SU-2023:0811-1 vom 2023-03-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014099.html
• SUSE Security Update SUSE-SU-2023:0812-1 vom 2023-03-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014098.html
• SUSE Security Update SUSE-SU-2023:0821-1 vom 2023-03-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-March/014097.html
• SUSE Security Update SUSE-SU-2023:1857-1 vom 2023-04-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014457.html
• SUSE Security Update SUSE-SU-2023:1859-1 vom 2023-04-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014455.html
• SUSE Security Update SUSE-SU-2023:1858-1 vom 2023-04-14
  https://lists.suse.com/pipermail/sle-security-updates/2023-April/014456.html
• Red Hat Security Advisory RHSA-2023:2109 vom 2023-05-10
  https://access.redhat.com/errata/RHSA-2023:2110
• SUSE Security Update SUSE-SU-2023:2187-1 vom 2023-05-11
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014865.html
• SUSE Security Update SUSE-SU-2023:2182-1 vom 2023-05-11
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014868.html
• SUSE Security Update SUSE-SU-2023:2183-1 vom 2023-05-11
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014867.html
• SUSE Security Update SUSE-SU-2023:2185-1 vom 2023-05-11
  https://lists.suse.com/pipermail/sle-security-updates/2023-May/014866.html
• SUSE Security Update SUSE-SU-2024:0196-1 vom 2024-01-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017743.html
• SUSE Security Update SUSE-SU-2024:0191-1 vom 2024-01-23
  https://lists.suse.com/pipermail/sle-security-updates/2024-January/017744.html
• SUSE Security Update SUSE-SU-2023:2181-1 vom 2024-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018017.html
• SUSE Security Update SUSE-SU-2023:2594-1 vom 2024-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018024.html
• SUSE Security Update SUSE-SU-2023:2598-1 vom 2024-02-27
  https://lists.suse.com/pipermail/sle-security-updates/2024-February/018021.html