5.6.15より前、および6.6.1のKibanaバージョンには以下の脆弱性があります：クロスサイトスクリプティング（XSS）の脆弱性により、攻撃者が他のKibanaユーザーから秘密情報を取得したり、他のKibanaユーザーに代わって破壊的な操作を行ったりする可能性があります。（CVE-2019-7608）- Timelionビジュアライザーの任意のコード実行の欠陥。Timelionアプリケーションにアクセスできる攻撃者が、javascriptコードの実行を試みるリクエストを送信する可能性があります。これにより、ホストシステムに対するKibanaプロセスのアクセス許可を使用して、攻撃者が任意のコマンドを実行する可能性があります。（CVE-2019-7609）- セキュリティ監査ログ機能の任意のコード実行の欠陥。Kibanaインスタンスでxpack.security.audit.enabledがtrueに設定されている場合、攻撃者がリクエストを送信してjavascriptコードを実行しようとする可能性があります。これにより、ホストシステムに対するKibanaプロセスのアクセス許可を使用して、攻撃者が任意のコマンドを実行する可能性があります。（CVE-2019-7610）

検出

Kibana ESA-2019-01、ESA-2019-02、ESA-2019-03

critical Nessus プラグイン ID 122589

バージョン 1.7