深度圖像識(shí)別方案供應(yīng)商 Grafana 日前發(fā)布安全通告,表示旗下 Grafana 環(huán)境存在重大漏洞 CVE-2023-3128,黑客可利用該漏洞接管挾持所登錄的微軟 Azure AD 賬號(hào)。
據(jù)悉,這項(xiàng)漏洞起因是 Grafana 平臺(tái)使用電子郵件信箱來驗(yàn)證 Azure AD 賬號(hào),一旦黑客對(duì)此加以利用,就能在采用 Azure AD 的 OAuth 身份驗(yàn)證的 Grafana 環(huán)境當(dāng)中,繞過身份驗(yàn)證并接管 Azure AD 的用戶賬號(hào)。
IT之家注意到,該漏洞 CVSS 風(fēng)險(xiǎn)評(píng)分為 9.4,影響 6.7.0 版以上的 Grafana,目前 Grafana 已經(jīng)對(duì)此推出了以下更新版本來解決相關(guān)漏洞問題:
8.5.27;
9.2.20;
9.3.16;
9.4.13;
9.5.5;
10.0.1。
同時(shí)開發(fā)團(tuán)隊(duì)也為 Grafana Cloud 完成了相關(guān)漏洞修復(fù)工作。而對(duì)于暫時(shí)無法安裝更新程序的用戶,他們也提出緩解措施:
將 allowed_groups 配置添加到 Azure AD 配置,這將確保當(dāng)用戶登錄時(shí),他們也是 Azure AD 中組的成員,可令黑客無法使用任意電子郵件地址進(jìn)行攻擊。
文章內(nèi)容僅供閱讀,不構(gòu)成投資建議,請(qǐng)謹(jǐn)慎對(duì)待。投資者據(jù)此操作,風(fēng)險(xiǎn)自擔(dān)。
2024年的Adobe MAX 2024發(fā)布會(huì)上,Adobe推出了最新版本的Adobe Creative Cloud。
奧維云網(wǎng)(AVC)推總數(shù)據(jù)顯示,2024年1-9月明火炊具線上零售額94.2億元,同比增加3.1%,其中抖音渠道表現(xiàn)優(yōu)異,同比有14%的漲幅,傳統(tǒng)電商略有下滑,同比降低2.3%。
“以前都要去窗口辦,一套流程下來都要半個(gè)月了,現(xiàn)在方便多了!”打開“重慶公積金”微信小程序,按照提示流程提交相關(guān)材料,僅幾秒鐘,重慶市民曾某的賬戶就打進(jìn)了21600元。
華碩ProArt創(chuàng)藝27 Pro PA279CRV顯示器,憑借其優(yōu)秀的性能配置和精準(zhǔn)的色彩呈現(xiàn)能力,為您的創(chuàng)作工作帶來實(shí)質(zhì)性的幫助,雙十一期間低至2799元,性價(jià)比很高,簡直是創(chuàng)作者們的首選。
9月14日,2024全球工業(yè)互聯(lián)網(wǎng)大會(huì)——工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析專題論壇在沈陽成功舉辦。