CVE-2023-46672
Yüksek
Açıklama
Elastic tarafından, belirli koşullar altında hassas bilgilerin Logstash günlüklerine kaydedildiği bir sorun tespit edilmiştir. Bu sorunun ortaya çıkması için gerekli ön koşullar şunlardır: * Logstash'in, varsayılan günlükleme biçimi olmayan JSON formatında günlük kaydı yapacak şekilde yapılandırılmış olması https://www.elastic.co/guide/en/logstash/current/running-logstash-command-line.html . * Hassas verilerin Logstash keystore içerisinde saklanması ve Logstash konfigürasyonunda bir değişken olarak referans verilmesi.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünElastic Logstash
Yayın15 Kas 2023
İlk görülme15 Kas 2023
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- elastic logstash8.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic logstash | 8.10.0 ≤ v < 8.11.1, 7.12.1 | 8.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.