Kibana ESA-2018-17

critical Nessus プラグイン ID 119422

Language:

概要

リモートのWebサーバーは、脆弱なJavaアプリケーションをホストしています。

説明

Kibanaのバージョン4.0～4.6、5.0～5.6.12、6.0～6.4.2には、PDFレポートの生成時に承認の認証情報を使用する方法にエラーが含まれます。レポートが外部リソースにリクエストを送信するとき、HTTPリクエストにプレーンテキストの認証情報が含まれます。これが、外部リソースプロバイダーによって復元される可能性があります。

ソリューション

ユーザーは、Elastic Stackバージョン5.6.13または6.4.3にアップグレードする必要があります。アップグレードできないユーザーは、kibana.ymlファイルのxpack.reporting.enabledをfalseに設定することによって、Kibanaの報告機能を無効にできます。これは、すでに漏えいしてしまった認証情報の再利用を回避するものではありません。この欠陥の緩和策の詳細については、ブログの投稿を参照してください。