CVE-2024-37285
Açıklama
Kibana'daki bir serileştirme sorunu, Kibana özel olarak hazırlanmış bir yük içeren bir YAML belgesini ayrıştırmaya çalıştığında rastgele kod çalıştırılmasına yol açabilir. Başarılı bir saldırı için kötü niyetli bir kullanıcının hem belirli Elasticsearch indeks ayrıcalıklarına (https://www.elastic.co/guide/en/elasticsearch/reference/current/defining-roles.html#roles-indices-priv) hem de Kibana ayrıcalıklarına (https://www.elastic.co/guide/en/fleet/current/fleet-roles-and-privileges.html) sahip olması gerekir. Şu Elasticsearch indeks izinleri gereklidir: * .kibana_ingest* sistem indekslerinde write ayrıcalığı * allow_restricted_indices bayrağının true olarak ayarlanmış olması Ek olarak aşağıdaki Kibana ayrıcalıklarından herhangi biri gereklidir: * Fleet altında All ayrıcalığının verilmiş olması * Integration altında Read veya All ayrıcalığının verilmiş olması * Fleet Server servis hesabı belirteci aracılığıyla fleet-setup ayrıcalığına erişim sağlanması
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic kibana | 8.10.0 ≤ v ≤ 8.15.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.