CVE-2023-31422
Təsvir
Elastic tərəfindən xəta baş verdikdə həssas məlumatların Kibana jurnallarında qeydə alınması ilə bağlı problem aşkar edilib. Problem yalnız Kibana 8.10.0 versiyasına təsir edir, o halda ki, JSON formatında jurnal qeydiyyatı aparılır və ya pattern formatı %meta patterninin qeydə alınması üçün konfiqurasiya edilib. Elastic bu problemi həll edən Kibana 8.10.1 versiyasını buraxıb. Jurnalda qeydə alınan xəta obyekti sorğu məlumatlarını ehtiva edir ki, bura autentifikasiya etimadnamələri, kukilər, avtorizasiya başlıqları, sorğu parametrləri, sorğu yolları və digər metadatalar kimi həssas məlumatlar daxil ola bilər. Jurnallara daxil ola bilən həssas məlumatların bəzi nümunələri kibana_system, kibana-metricbeat və ya Kibana son istifadəçiləri üçün hesab etimadnamələridir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.