Kibana 8.x < 8.19.19 / 9.0.x < 9.3.8 / 9.4.x < 9.4.4 の複数の脆弱性(ESA-2026-66 / ESA-2026-69 / ESA-2026-71 / ESA-2026-72)

medium Nessus プラグイン ID 330365

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Kibana のバージョンは、8.19.19 より前の 8.x、9.3.8 より前の 9.0.x、または 9.4.4 より前の 9.4.x です。したがって、 ESA-2026-66、 ESA-2026-69、 ESA-2026-71、 ESA-2026-72 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Kibanaの制御されていないリソース消費(CWE-400)は、過剰な割り当てを介してサービス拒否を引き起こす可能性があります(CAPEC-130)。権限の低いアクセス権を持つ認証された攻撃者が、特別に細工されたオーバーサイズのリクエストペイロードを送信することにより、Kibanaでサービス拒否状態を引き起こす可能性があります。このユーザー指定の入力を処理するには、リソースを大量に消費するメモリ割り当てが必要で、Kibanaプロセスで使用可能なヒープメモリを使い果たし、クラッシュしてすべてのユーザーが使用できなくなる可能性があります。(CVE-2026-63260)

- Kibanaの制御されていないリソース消費(CWE-400)は、過剰な割り当てを介してサービス拒否を引き起こす可能性があります(CAPEC-130)。権限の低い認証されたユーザーが特別に細工されたリクエストをKibanaの機械学習機能に送信し、サーバーの使用可能なメモリを枯渇させ、すべてのユーザーが使用できなくなる可能性があります。(CVE-2026-63261)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。