KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-20933 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Influxdata Influxdata InfluxDB是美国Influxdata公司的一个基于Go开发的时序性数据库。 Influxdata InfluxDB 1.7.6之前版本存在安全漏洞，该漏洞源于在服务httpd处理程序的身份验证功能中，有一个身份验证绕过漏洞。因为JWT令牌可能有一个空的SharedSecret(又名shared secret)。
影响范围
应用：influxdata influxdb（影响面 Up to (excluding) 1.7.6）
系统：debian_10 influxdb（影响面 Up to (excluding) 1.6.4-1+deb10u1）
系统：debian_11 influxdb（影响面 Up to (excluding) 1.6.7~rc0-1）
系统：debian_12 influxdb（影响面 Up to (excluding) 1.6.7~rc0-1）
系统：debian_9 influxdb（影响面 Up to (excluding) 1.1.1+dfsg1-4+deb9u1）
系统：ubuntu_18.04 influxdb（影响面 Up to (excluding) 1.1.1+dfsg1-4+deb9u1ubuntu1）
系统：ubuntu_20.04 influxdb（影响面 Up to (excluding) 1.6.4-1+deb10u1build0.20.04.1）
系统：ubuntu_21.04 influxdb（影响面 Up to (excluding) 1.6.7~rc0-1）
……另有 2 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://github.com/influxdata/influxdb/commit/761b557315ff9c1642cf3b0e5797cd3d983a24c0
参考信息
https://github.com/influxdata/influxdb/commit/761b557315ff9c1642cf3b0e5797cd3d983a24c0
https://github.com/influxdata/influxdb/compare/v1.7.5...v1.7.6
https://github.com/influxdata/influxdb/issues/12927
https://lists.debian.org/debian-lts-announce/2020/12/msg00030.html
https://www.debian.org/security/2021/dsa-4823
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。