CVE-2019-13423
Təsvir
Search Guard Kibana Plugin-in 5.6.8-7-dən əvvəlki və 6.x.y-12-dən əvvəlki versiyalarında belə bir problem mövcud idi ki, aşağıdakı a-c şərtlərinin hamısı ödənildikdə, autentifikasiya olunmuş Kibana istifadəçisi yanlış etibarlılıq məlumatları təqdim etməklə kibanaserver istifadəçisini təqlid edə bilirdi: a) Kibana autentifikasiya metodu kimi Single-Sign-On (Kerberos, JWT, Proxy və ya Müştəri sertifikatından biri) istifadə etmək üçün konfiqurasiya edilib. b) kibanaserver istifadəçisi autentifikasiya metodu kimi HTTP Basic istifadə etmək üçün konfiqurasiya edilib. c) Search Guard eyni zamanda həm SSO autentifikasiya domenini, həm də HTTP Basic-i istifadə etmək üçün konfiqurasiya edilib.
Necə düzəltmək olar
- search-guard search_guard5.6.8-7, 6.2.3-12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| search-guard search_guard | v < 5.6.8-7, 6.1.0-8 ≤ v < 6.2.3-12 | 5.6.8-7, 6.2.3-12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.