🇰🇷 한글 설명
Grafana의 Git Sync(프로비저닝) 기능이 사용하는 Git 서버가 비정상적으로 크거나 고도로 압축된 응답을 반환할 경우, Grafana의 메모리를 고갈시킬 수 있는 취약점입니다. 이 취약점은 관리자가 해당 Git 서버를 Git Sync 설정에 포함했을 때 발생할 수 있습니다.
💡 쉬운 설명
악의적인 Git 서버가 너무 큰 데이터를 보내서 Grafana 시스템의 메모리를 모두 써버리게 만드는 공격입니다. 이로 인해 Grafana 서비스가 느려지거나 멈출 수 있습니다.
🇺🇸 원문 (English)
A Git server that Grafana's Git Sync (provisioning) is configured to use can exhaust Grafana's memory by returning oversized or highly compressed responses (uncontrolled resource consumption). Exploitation requires an administrator to have configured Git Sync with that server.
📍 영향받는 시스템
Git Sync 기능을 사용하는 Grafana 시스템
⚔️ 공격 벡터
신뢰할 수 없는 또는 조작된 Git 서버를 Grafana의 Git Sync 설정에 연결하여 대용량 응답 유도
🛡️ 대응 방법
신뢰할 수 있는 Git 서버만 사용하고, Grafana를 최신 보안 패치 버전으로 업데이트하십시오.
🔧 검증 코드
설치된 Grafana의 버전을 확인하여 해당 취약점이 해결된 최신 버전인지 확인합니다.
grafana-server --version 2>/dev/null || dpkg -l | grep grafana