CVE-2023-6687
Açıklama
Elastic tarafından, Elastic Agent'ın bir olayı Elasticsearch'e aktarma işlemi 409 veya 429 dışındaki herhangi bir 4xx HTTP durum koduyla başarısız olduğunda, bu ham olayı kendi günlüklerine WARN veya ERROR seviyesinde kaydettiği tespit edilmiştir. Elastic Agent'ın aktarmaya çalıştığı olayın niteliğine bağlı olarak bu durum, hassas veya özel bilgilerin Elastic Agent günlüklerine eklenmesine yol açabilir. Elastic, bu tür günlükleri varsayılan olarak devre dışı olan DEBUG seviyesiyle sınırlayarak bu sorunu önleyen 8.11.3 ve 7.17.16 sürümlerini yayınlamıştır.
Nasıl düzeltilir
- elastic elastic_agent7.17.16, 8.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elastic_agent | 7.0.0 ≤ v < 7.17.16, 8.0.0 ≤ v < 8.11.3 | 7.17.16, 8.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.