【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞(CVE-2025-25014)

admin 2025年5月8日09:10:25评论1 views字数 1134阅读3分46秒阅读模式
【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞(CVE-2025-25014)

漏洞概述

漏洞名称

Elastic Kibana存在原型污染致任意代码执行漏洞(CVE-2025-25014)

安恒CERT评级

1级

CVSS3.1评分

9.1

CVE编号

CVE-2025-25014

CNVD编号

未分配

CNNVD编号

未分配

安恒CERT编号

DM-202502-000009

POC情况

未发现

EXP情况

未发现

在野利用

未发现

研究情况

分析中

危害描述

攻击者可以利用Kibana中的原型污染漏洞通过针对机器学习和 reporting endpoints构造恶意的HTTP请求,导致任意代码执行。

该产品主要使用客户行业分布广泛,漏洞危害性高,建议客户尽快做好自查及防护。

漏洞信息

Elastic Kibana是Elastic Stack(包括Elasticsearch、Logstash和Kibana)中的关键组件,主要用于数据可视化和实时数据分析。

漏洞描述

漏洞危害等级:严重

漏洞类型:远程代码执行

影响范围

影响版本:

8.3.0 <= Kibana <= 8.17.5Kibana 8.18.0Kibana 9.0.0

安全版本:

Kibana 8.17.6Kibana 8.18.1Kibana 9.0.1

CVSS向量

访问途径(AV):网络

攻击复杂度(AC):低

所需权限(PR):高

用户交互(UI):无

影响范围 (S):改变

机密性影响 (C):高

完整性影响 (l):高

可用性影响 (A):高

修复方案

官方修复方案:

官方已发布修复方案,受影响的用户建议及时更新至安全版本。

https://github.com/elastic/kibana/releases

临时修复方案:

若用户无法即刻升级至安全版本,可在Kibana的配置中进行如下设置:

禁用机器学习:可以通过在kibana.yml文件中添加 xpack.ml.enabled: false 来禁用机器学习功能; self-hosted用户可以通过在kibana.yml文件中添加 xpack.ml.ad.enabled: false 来仅禁用异常检测功能。

禁用Reporting功能:对于 self-hosted和Elastic Cloud部署,可以通过在kibana.yml文件中添加 xpack.reporting.enabled: false 来禁用Reporting功能。

参考资料

[1]https://discuss.elastic.co/t/kibana-8-17-6-8-18-1-or-9-0-1-security-update-esa-2025-07/377868

技术支持

如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。

原文始发于微信公众号(安恒信息CERT):【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞(CVE-2025-25014)

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年5月8日09:10:25
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【风险通告】Elastic Kibana存在原型污染致任意代码执行漏洞(CVE-2025-25014)https://cn-sec.com/archives/4040121.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息