站務(wù)聯(lián)系：
站務(wù)聯(lián)系：
，深度圖像識(shí)別方案供應(yīng)商 Grafana 日前發(fā)布安全通告，表示旗下 Grafana 環(huán)境存在重大漏洞 CVE-2023-3128，黑客可利用該漏洞接管挾持所登錄的微軟 Azure AD 賬號(hào)。
據(jù)悉，這項(xiàng)漏洞起因是 Grafana 平臺(tái)使用電子郵件信箱來驗(yàn)證 Azure AD 賬號(hào)，一旦黑客對(duì)此加以利用，就能在采用 Azure AD 的 OAuth 身份驗(yàn)證的 Grafana 環(huán)境當(dāng)中，繞過身份驗(yàn)證并接管 Azure AD 的用戶賬號(hào)。
IT之家注意到，該漏洞 CVSS 風(fēng)險(xiǎn)評(píng)分為 9.4，影響 6.7.0 版以上的 Grafana，目前 Grafana 已經(jīng)對(duì)此推出了以下更新版本來解決相關(guān)漏洞問題:
8.5.27；
9.2.20；
9.3.16；
9.4.13；
9.5.5；
10.0.1。
同時(shí)開發(fā)團(tuán)隊(duì)也為 Grafana Cloud 完成了相關(guān)漏洞修復(fù)工作。而對(duì)于暫時(shí)無法安裝更新程序的用戶，他們也提出緩解措施:
將 allowed_groups 配置添加到 Azure AD 配置，這將確保當(dāng)用戶登錄時(shí)，他們也是 Azure AD 中組的成員，可令黑客無法使用任意電子郵件地址進(jìn)行攻擊。
廣告聲明:本文含有的對(duì)外跳轉(zhuǎn)鏈接，用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考。IT之家所有文章均包含本聲明。
鄭重聲明：此文內(nèi)容為本網(wǎng)站轉(zhuǎn)載企業(yè)宣傳資訊，目的在于傳播更多信息，與本站立場無關(guān)。僅供讀者參考，并請自行核實(shí)相關(guān)內(nèi)容。
2023年2月15日，湯臣倍健與美團(tuán)買藥在北京舉辦了2023
2021年收入增長目標(biāo)應(yīng)能確保實(shí)現(xiàn)，2022年收入增長預(yù)計(jì)將
具體來看，一是簡化業(yè)務(wù)流程和材料，便利北京冬奧會(huì)相關(guān)區(qū)域內(nèi)境
炒股就看金麒麟分析師研報(bào)，權(quán)威，專業(yè)，及時(shí)，全面，助您挖掘潛
，據(jù)索尼官方消息，新星粉，銀河紫，星光藍(lán)，三款全新配色Dua
，新氧數(shù)據(jù)顏究院發(fā)布《2021醫(yī)美行業(yè)白皮書》，白皮書顯示，