CVE-2023-46671
Açıklama
Elastic tarafından, bir hata durumunda hassas bilgilerin Kibana günlüklerine kaydedilebileceği bir sorun tespit edilmiştir. Elastic, bu sorunu gideren Kibana 8.11.1 sürümünü yayınlamıştır. Günlüğe kaydedilen hata mesajı; kibana_system kullanıcısına ait hesap kimlik bilgilerini, API Anahtarlarını ve Kibana son kullanıcılarının kimlik bilgilerini içerebilir. Bu sorun nadiren, yalnızca bir Elasticsearch kümesinden hata döndürüldüğünde, kullanıcı etkileşiminin olduğu ve kümenin sağlıksız olduğu durumlarda (örneğin, devre kesici veya shard yok istisnaları döndürüldüğünde) meydana gelmektedir.
Nasıl düzeltilir
- elastic kibana8.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 8.0.0 ≤ v < 8.11.1 | 8.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.