CVE-2023-46671
Təsvir
Elastic tərəfindən, xəta baş verdiyi təqdirdə həssas məlumatların Kibana loqlarında qeyd oluna biləcəyi bir problem aşkar edilmişdir. Elastic bu problemi həll edən Kibana 8.11.1 versiyasını buraxmışdır. Loqda qeyd olunan xəta mesajı kibana_system istifadəçisinin hesab məlumatlarını, API Key-ləri və Kibana son istifadəçilərinin etibarlılıq məlumatlarını ehtiva edə bilər. Problem nadir hallarda, yalnız Elasticsearch klasterindən xəta qaytarıldıqda, istifadəçi qarşılıqlı əlaqəsi olduqda və klaster qeyri-sağlam olduqda (məsələn, circuit breaker və ya no shard istisnaları qaytarıldıqda) baş verir.
Necə düzəltmək olar
- elastic kibana8.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.11.1 | 8.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.