Elastic · Kibana
CVE-2019-7609
Kibana Arbitrary Code Execution
Cos'è
Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer. An attacker with access to the Timelion application could send a request that will attempt to execute javascript code. This could possibly lead to an attacker executing arbitrary commands with permissions of the Kibana process on the host system.
CISA: Kibana contain an arbitrary code execution flaw in the Timelion visualizer.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 10 luglio 2022
- Aggiunta all'elenco CISA
- 10 gennaio 2022
- Pubblicato
- 25 marzo 2019
- Gravità
- Critica 9,8 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 95% tra il 0,1% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-94
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (5)
- https://access.redhat.com/errata/RHSA-2019:2860
- https://access.redhat.com/errata/RHBA-2019:2824
- https://discuss.elastic.co/t/elastic-stack-6-6-1-and-5-6-15-security-update/169077
- https://www.elastic.co/community/security
- http://packetstormsecurity.com/files/174569/Kibana-Timelion-Prototype-Pollution-Remote-Code-Execution.html
Altre falle sfruttate di Elastic
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 25 mar 2022 | Remote Code Execution | Elasticsearch | Alta 8,1 | 89% |
| 25 mar 2022 | Groovy Scripting Engine Remote Code Execution | Elasticsearch | Critica 9,8 | 99,9% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.