CVE-2023-31417
Açıklama
Elasticsearch genellikle denetim günlüğüne kaydetmeden önce hassas bilgileri ve kimlik bilgilerini filtreler. Elasticsearch'e yönelik isteklerin API'lar için belirli kullanımdan kaldırılmış URI'ları kullandığında bu filtrelenin uygulanmadığı tespit edilmiştir. Bu açığın etkisi, parolalar ve belirteçler gibi hassas bilgilerin Elasticsearch denetim günlüklerinde açık metin olarak yazdırılabilmesidir. Denetim günlüğünün varsayılan olarak devre dışı olduğu ve açıkça etkinleştirilmesi gerektiği; ayrıca denetim günlüğü etkinleştirildiğinde bile, hassas bilgiler içerebilecek istek gövdelerinin açıkça yapılandırılmadıkça denetim günlüğüne yazdırılmadığı unutulmamalıdır.
Nasıl düzeltilir
- org.elasticsearch:elasticsearch7.17.13, 8.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elasticsearch | 7.0.0 ≤ v ≤ 7.17.12, 8.0.0 ≤ v ≤ 8.9.1 | — |
| org.elasticsearch:elasticsearchMaven | 7.0.0 ≤ v < 7.17.13, 8.0.0 ≤ v < 8.9.2 | 7.17.13, 8.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.