The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:3829 advisory.

    Red Hat Gluster Storage Web Administration includes a fully automated setup based on Ansible and provides     deep metrics and insights into active Gluster storage pools by using the Grafana platform. Red Hat Gluster     Storage Web Administration provides a dashboard view which allows an administrator to get a view of     overall gluster health in terms of hosts, volumes, bricks, and other components of GlusterFS.

    Security Fix(es):

    * grafana: authentication bypass knowing only a username of an LDAP or OAuth user (CVE-2018-15727)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    All users of Red Hat Gluster Storage Web Administration are advised to upgrade to these updated packages,     which provide numerous bug fixes.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Grafana 2.x, 3.x, and 4.x before 4.6.4 and 5.x before 5.2.3 allows authentication bypass because an     attacker can generate a valid remember me cookie knowing only a username of an LDAP or OAuth user.
    (CVE-2018-15727)

Note that Nessus relies on the presence of the package as reported by the vendor.

最新のgrafanaパッケージがRed Hat Ceph Storage 3.2で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。grafanaパッケージは、Grafanaメトリクスダッシュボードとグラフエディターを提供します。セキュリティ修正プログラム：* grafana：LDAPまたはOAuthユーザーのユーザー名のみを認識する認証バイパス（CVE-2018-15727）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：* grafanaパッケージはUpstreamバージョン5.2.4にアップグレードされました。これには多くのバグ修正が含まれます（BZ#1647494）*クラスターサイズを縮小してもRed Hat Ceph Storageダッシュボードにテンプレートの初期化に失敗しましたというエラーメッセージが表示されなくなりました。（BZ＃1653273）

現已提供適用於 Red Hat Ceph Storage 3.2 的更新版 grafana 套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。grafana 套件會提供 Grafana 指標儀表板和圖形編輯器。安全性修正：* grafana：只知道 LDAP 或 OAuth 使用者之使用者名稱的驗證繞過 (CVE-2018-15727) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。錯誤修正：* grafana 套件已升級至 5.2.4 上游版本，其中包含數個錯誤修正 (BZ#1647494) * 縮小叢集大小不再造成 Red Hat Ceph Storage 儀表板顯示 Templating init failed 的錯誤訊息 (BZ#1653273)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Grafana 2.x、 3.x和 4.x 之前的 4.6.4 和 5.x 之前的 5.2.3 允許驗證繞過因為攻擊者只需知道 LDAP 或 OAuth 使用者的使用者名稱即可產生有效的 remember me cookie。
    (CVE-2018-15727)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 7 中 Red Hat Gluster Storage 3.4 Web Administration 的更新版套件。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Gluster Storage Web Administration 包含以 Ansible 為基礎的全自動化安裝程式，並使用 Grafana 平台提供使用中 Gluster 儲存集區的深入指標和洞察。Red Hat Gluster Storage Web Administration 提供儀表板檢視畫面，可讓系統管理員檢視主機、磁碟區、brick 和其他 GlusterFS 元件的整體 gluster 健全狀態。安全性修正：* grafana：只知道 LDAP 或 OAuth 使用者之使用者名稱的驗證繞過 (CVE-2018-15727) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。建議 Red Hat Gluster Storage Web Administration 的所有使用者皆升級至這些更新版套件，其提供數個錯誤修正。

The remote Redhat Enterprise Linux 7 host has a package installed that is affected by multiple vulnerabilities as referenced in the RHSA-2019:0019 advisory.

    The grafana package provides the Grafana metrics dashboard and graph editor.

    Security Fix(es):

    * grafana: authentication bypass knowing only a username of an LDAP or OAuth user (CVE-2018-15727)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    Bug Fix(es):

    * The grafana package has been upgraded to upstream version 5.2.4., which includes a number of bug fixes     (BZ#1647494)

    * Shrinking the cluster size no longer causes the Red Hat Ceph Storage Dashboard to display the error     message Templating init failed (BZ#1653273)

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

更新的 grafana 程序包现可用于 Red Hat Ceph Storage 3.2。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。grafana 程序包会提供 Grafana 指标仪表板和图形编辑器。安全修复：* grafana：仅知道 LDAP 或 OAuth 用户的用户名时存在身份验证绕过 (CVE-2018-15727) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。缺陷修复：* grafana 程序包已升级到 5.2.4 上游版本，其中包含数个缺陷修复 (BZ#1647494) * 缩小群集大小不再造成 Red Hat Ceph Storage 仪表板显示 Templating init failed 的错误消息 (BZ#1653273)

Red Hat Gluster Storage 3.4 Web Administrationの更新済みパッケージが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Gluster Storage Wed AdministrationにはAnsibleに基づいた完全自動化された設定が含まれており、Grafanaプラットフォームを使用してGlusterストレージプールに重要な指標と情報を提供します。Red Hat Gluster Storage Wed Administrationにはダッシュボード表示があり、管理者はホスト、ボリューム、ブリック、その他のGlusterFSコンポーネントに関する全般的なglusterの健全性を把握することができます。セキュリティ修正プログラム：* grafana：LDAPまたはOAuthユーザーのユーザー名のみを認識する認証バイパス（CVE-2018-15727）影響、CVSSスコア、その他の関連情報を含むセキュリティの問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。Red Hat Gluster Storage Web Administrationのすべてのユーザーは、多数のバグ修正を提供するこれらの更新済みパッケージにアップグレードすることが推奨されます。

更新程序包现可用于 Red Hat Enterprise Linux 7 上的 Red Hat Gluster Storage 3.4 Web Administration。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat Gluster Storage Web Administration 包括基于 Ansible 的全自动设置，并通过使用 Grafana 平台，提供关于活动 Gluster 存储池的深入指标和见解。Red Hat Gluster Storage Web Administration 提供允许管理员根据 GlusterFS 的主机、卷、块和其他组件查看整体 gluster 运行状况的仪表板视图。安全修复：* grafana：仅知道 LDAP 或 OAuth 用户的用户名时存在身份验证绕过 (CVE-2018-15727) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。建议所有 Red Hat Gluster Storage Web Administration 用户升级到这些更新的程序包，其提供大量缺陷修复。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Grafana の 2.x、 3.x、 4.x より前の 、 4.6.4 より前の 5.x5.2.3 では、認証がバイパスされる可能性があります。これは、攻撃者が、LDAP または OAuth ユーザーのユーザー名のみを認識する有効な remember me クッキーを生成できるためです。
    (CVE-2018-15727)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 [ 5.2.3 之前的 Grafana 2.x、 3.x和 4.x5.x 之前的 4.6.4 和 [] 允许认证绕过因为攻击者可以在只知道 LDAP 或 OAuth 用户的用户名的情况下生成有效的“remember me cookie”。
    (CVE-2018-15727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
119705	RHEL 7 : RHGS WA (RHSA-2018:3829)	Nessus	Red Hat Local Security Checks	12/17/2018	11/5/2024	critical
252701	Linux Distros Unpatched Vulnerability : CVE-2018-15727	Nessus	Misc.	8/20/2025	8/20/2025	critical
120978	RHEL 7：grafana（RHSA-2019:0019）	Nessus	Red Hat Local Security Checks	1/7/2019	11/6/2024	critical
120978	RHEL 7：grafana (RHSA-2019:0019)	Nessus	Red Hat Local Security Checks	1/7/2019	11/6/2024	critical
252701	Linux Distros 未修補的弱點：CVE-2018-15727	Nessus	Misc.	8/20/2025	8/20/2025	critical
119705	RHEL 7：RHGS WA (RHSA-2018:3829)	Nessus	Red Hat Local Security Checks	12/17/2018	11/5/2024	critical
120978	RHEL 7 : grafana (RHSA-2019:0019)	Nessus	Red Hat Local Security Checks	1/7/2019	11/6/2024	critical
120978	RHEL 7 : grafana (RHSA-2019:0019)	Nessus	Red Hat Local Security Checks	1/7/2019	11/6/2024	critical
119705	RHEL 7：RHGS WA（RHSA-2018:3829）	Nessus	Red Hat Local Security Checks	12/17/2018	11/5/2024	critical
119705	RHEL 7：RHGS WA (RHSA-2018:3829)	Nessus	Red Hat Local Security Checks	12/17/2018	11/5/2024	critical
252701	Linux Distros のパッチ未適用の脆弱性: CVE-2018-15727	Nessus	Misc.	8/20/2025	8/20/2025	critical
252701	Linux Distros 未修补的漏洞：CVE-2018-15727	Nessus	Misc.	8/20/2025	8/20/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical