KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-15727 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Grafana是一个开源的、功能丰富的指标仪表板和支持Graphite、Elasticsearch、OpenTSDB、Prometheus及InfluxDB的图形编辑器。
Grafana存在认证绕过漏洞。该漏洞源于攻击者可仅利用LDAP或Oauth用户名即可生成有效的‘remember me’ cookie。攻击者可利用该漏洞绕过身份验证。
受影响版本：Grafana 2.x版本，3.x版本，4.6.4之前的4.x版本，5.2.3之前的5.x版本。
影响范围
应用：grafana grafana（影响面 Up to (including) 2.1.2）
应用：grafana grafana（影响面 Up to (including) 3.1.1）
应用：grafana grafana（影响面 Up to (excluding) 4.6.4）
应用：grafana grafana（影响面 Up to (excluding) 5.2.3）
应用：redhat ceph_storage（版本 3.0）
解决方案
厂商已发布了漏洞修复程序，请及时关注更新：
https://grafana.com/blog/2018/08/29/grafana-5.2.3-and-4.6.4-released-with-important-security-fix/
参考信息
http://www.securityfocus.com/bid/105184
https://access.redhat.com/errata/RHSA-2018:3829
https://access.redhat.com/errata/RHSA-2019:0019
https://grafana.com/blog/2018/08/29/grafana-5.2.3-and-4.6.4-released-with-important-security-fix/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。