CVE-2019-7609

KritikAktiv istismar edilir (CISA KEV)

Təsvir

5.6.15 və 6.6.1 versiyalardan əvvəlki Kibana versiyaları Timelion vizuallaşdırıcısında ixtiyari kodun icrası boşluğu ehtiva edir. Timelion tətbiqinə giriş imkanı olan hücumçu JavaScript kodunu icra etməyə cəhd edən sorğu göndərə bilər. Bu, hücumçunun ev sahibi sistemdə Kibana prosesinin icazələri ilə ixtiyari əmrləri icra etməsinə səbəb ola bilər.

CiddilikKritik

CVSS10.0

İstismar ehtimalı—

Məhsul

Elastic Kibana

Dərc25 mar 2019

İlk görülmə25 mar 2019

KEV-ə əlavə10 yan 2022

Zəiflik növüCWE-94Kod inyeksiyası

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.

CISA son tarixi: 10 iyl 2022

Yeniləyin

elastic kibana5.6.15, 6.6.1 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
elastic kibana	v < 5.6.15, 6.0.0 ≤ v < 6.6.1	5.6.15, 6.6.1
redhat openshift_container_platform	3.11, 4.1	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.