图形图像识别方案供应商Grafana曝出重大漏洞，可挟持微软AzureA
2023-06-29 14:03:03 来源：IT之家 阅读量：15863
，图形图像识别方案供应商 Grafana 日前发布安全通告，表示旗下 Grafana 环境存在重大漏洞 CVE-2023-3128，黑客可利用该漏洞接管挟持所登录的微软 Azure AD 账号。
据悉，这项漏洞起因是 Grafana 平台使用电子邮件信箱来验证 Azure AD 账号，一旦黑客对此加以利用，就能在采用 Azure AD 的 OAuth 身份验证的 Grafana 环境当中，绕过身份验证并接管 Azure AD 的用户账号。
IT之家注意到，该漏洞 CVSS 风险评分为 9.4，影响 6.7.0 版以上的 Grafana，目前 Grafana 已经对此推出了以下更新版本来解决相关漏洞问题:
-
8.5.27；
-
9.2.20；
-
9.3.16；
-
9.4.13；
-
9.5.5；
-
10.0.1。
同时开发团队也为 Grafana Cloud 完成了相关漏洞修复工作。而对于暂时无法安装更新程序的用户，他们也提出缓解措施:
将 allowed_groups 配置添加到 Azure AD 配置，这将确保当用户登录时，他们也是 Azure AD 中组的成员，可令黑客无法使用任意电子邮件地址进行攻击。
广告声明:本文含有的对外跳转链接，用于传递更多信息，节省甄选时间，结果仅供参考。IT之家所有文章均包含本声明。
作者：叶子琪
作者:周嘉宝尽管上半年本土疫情的反复让零售市场承压，但中国这片消费热土仍被所有人寄予厚望。7月25日，第二届中国国际消费品博览会在海南海口拉开帷幕。时代财经发现，上半年零售市场的低迷情绪并没有蔓延至这场规格颇高的展会中。作为此次展会主战场，...
作者：子墨
兔年第一个工作日，刷屏的除了有“开工大吉”，还有政府派发的“大红包”。1月28日，全省高质量发展大会在广州召开。紧随其后，当天下午，广州召开全市高质量发展大会。会上，广州市商务局局长洪谦透露一个重磅信息——广州将2023年定为“消费提振年”...
作者：张璠
摘要：正如电商概念的完善和发展经历了一个过程一样，新零售的发展同样要经历一个从萌芽到成熟的过程。从这个逻辑来看，当前出现的无人货架困境是新零售概念发展成熟的过程当中必然要经历的一个阶段。图片来源：视觉中国从某种程度上来讲，无人货架打了新零售...
作者：苏婉蓉
中新经纬客户端3月13日电(贺陈慧)积极探索并购机会的华润啤酒，正在加快对啤酒高端市场的布局。3月9日，因传华润啤酒欲收购喜力中国业务，华润啤酒发布价格和成交量异常波动的公告，公告中提到，公司及公司控股股东经常探索和进行有关潜在交易的商业和...
