CVE-2023-31422
Açıklama
Elastic tarafından, bir hata oluştuğunda hassas bilgilerin Kibana günlüklerine kaydedildiği bir sorun tespit edilmiştir. Bu sorun, yalnızca JSON düzeninde günlükleme yapıldığında veya desen düzeninin %meta deseniyle günlükleyecek şekilde yapılandırıldığı durumlarda Kibana sürüm 8.10.0'ı etkilemektedir. Elastic, bu sorunu gideren Kibana 8.10.1 sürümünü yayınlamıştır. Günlüğe kaydedilen hata nesnesi; kimlik doğrulama bilgileri, çerezler, yetkilendirme üstbilgileri, sorgu parametreleri, istek yolları ve diğer meta veriler gibi hassas veriler içerebilen istek bilgilerini barındırmaktadır. Günlüklere dahil edilebilecek hassas veri örneklerinden bazıları kibana_system, kibana-metricbeat veya Kibana son kullanıcılarına ait hesap bilgileridir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 8.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.