Kibana存在远程代码执行漏洞（CVE-2024-37287）

admin
admin
admin
139887
文章
114
评论
2024年8月8日22:31:28评论294 views字数 831阅读2分46秒阅读模式
 

漏洞概述
漏洞名称
Kibana存在远程代码执行漏洞（CVE-2024-37287）
安恒CERT评级
1级
CVSS3.1评分
9.9
CVE编号
CVE-2024-37287
CNVD编号
未分配
CNNVD编号
未分配
安恒CERT编号
DM-202406-000361
POC情况
未发现
EXP情况
未发现
在野利用
未发现
研究情况
分析中
危害描述
该漏洞源于原型污染（Prototype Pollution）漏洞，允许具有机器学习（ML）和警报连接器功能访问权限及内部ML索引写权限的攻击者执行任意代码，对Kibana的自管理和基于云的实例构成重大风险。
该产品主要使用客户行业分布广泛，漏洞危害性高，建议客户尽快做好自查及防护。

漏洞信息

产品描述

漏洞危害等级：严重

漏洞类型：远程代码执行

影响范围

影响版本：

Kibana 7.x < 7.17.23

Kibana 8.x < 8.14.2

安全版本：

Kibana 7.x >= 7.17.23

Kibana 8.x >= 8.14.2

CVSS向量

访问途径（AV）：网络

攻击复杂度（AC）：低

所需权限（PR）：低

用户交互（UI）：不需要用户交互

影响范围 （S）：改变

机密性影响 （C）：高

完整性影响 （l）：高

可用性影响 （A）：高

修复方案

官方修复方案：

官方已发布修复方案，受影响的用户建议更新至安全版本。

官方链接：

https://www.elastic.co/cn/kibana
参考资料

https://discuss.elastic.co/t/kibana-8-14-2-7-17-23-security-update-esa-2024-22/364424https://securityonline.info/cve-2024-37287-cvss-9-9-urgent-kibana-patch-for-severe-security-vulnerability/

 

原文始发于微信公众号（安恒信息CERT）：【风险通告】Kibana存在远程代码执行漏洞（CVE-2024-37287）

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年8月8日22:31:28
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   Kibana存在远程代码执行漏洞（CVE-2024-37287）https://cn-sec.com/archives/3047246.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息