CVE-2020-7010
Yüksek
Açıklama
1.1.0 öncesindeki Elastic Cloud on Kubernetes (ECK) sürümleri, zayıf bir rastgele sayı üreteci kullanarak parolalar oluşturmaktadır. Bir saldırgan, mevcut Elastic Stack kümesinin ne zaman dağıtıldığını belirleyebilirse, ECK tarafından oluşturulan Elasticsearch kimlik bilgilerini kaba kuvvet yöntemiyle daha kolay olarak ele geçirebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünElastic Cloud On Kubernetes
Yayın3 Haz 2020
İlk görülme3 Haz 2020
Zayıflık türüCWE-335CWE-335
Nasıl düzeltilir
Güncelleyin
- elastic elastic_cloud_on_kubernetes1.1.0 ya da sonraki bir sürüm
- github.com/elastic/cloud-on-k8s1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elastic_cloud_on_kubernetes | v < 1.1.0 | 1.1.0 |
| github.com/elastic/cloud-on-k8sGo | v < 1.1.0 | 1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.