Bulletin d'alerte Debian
DLA-2501-1 influxdb -- Mise à jour de sécurité pour LTS
- Date du rapport :
- 20 décembre 2020
- Paquets concernés :
- influxdb
- Vulnérabilité :
- Oui
- Références dans la base de données de sécurité :
- Dans le dictionnaire CVE du Mitre : CVE-2019-20933.
- Plus de précisions :
-
Un problème a été découvert dans influxdb, un magasin de données extensible pour des métriques, des évènements et des analyses en temps réel. En utilisant un jeton JWT avec un secret partagé vide, il est possible de contourner l’authentification dans services/httpd/handler.go.
Pour Debian 9
Stretch
, ce problème a été corrigé dans la version 1.1.1+dfsg1-4+deb9u1.Nous vous recommandons de mettre à jour vos paquets influxdb.
Pour disposer d'un état détaillé sur la sécurité de influxdb, veuillez consulter sa page de suivi de sécurité à l'adresse : https://security-tracker.debian.org/tracker/influxdb.
Plus d’informations à propos des annonces de sécurité de Debian LTS, comment appliquer ces mises à jour dans votre système et les questions fréquemment posées peuvent être trouvées sur : https://wiki.debian.org/LTS.