CVE-2024-37285
Təsvir
Kibana-da deserializasiya problemi, Kibana xüsusi hazırlanmış fayl (payload) ehtiva edən YAML sənədini analiz etməyə çalışdıqda ixtiyari kodun icrasına səbəb ola bilər. Uğurlu hücum üçün zərərli istifadəçinin həm müəyyən Elasticsearch indeksləri imtiyazlarına (https://www.elastic.co/guide/en/elasticsearch/reference/current/defining-roles.html#roles-indices-priv), həm də Kibana imtiyazlarına (https://www.elastic.co/guide/en/fleet/current/fleet-roles-and-privileges.html) malik olması tələb olunur. Aşağıdakı Elasticsearch indeks icazələri tələb olunur: * .kibana_ingest* sistem indeksləri üzərində write imtiyazı * allow_restricted_indices bayrağı true olaraq təyin edilmişdir Əlavə olaraq aşağıdakı Kibana imtiyazlarından hər hansı biri tələb olunur: * Fleet bölməsində All imtiyazı verilmişdir * Integration bölməsində Read və ya All imtiyazı verilmişdir * Fleet Server-in servis hesabı tokeni vasitəsilə fleet-setup imtiyazına giriş əldə edilmişdir
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic kibana | 8.10.0 ≤ v ≤ 8.15.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.