Kibana 8.12.x < 8.19.19 / 9.0.x < 9.3.8 / 9.4.x < 9.4.4 の複数の脆弱性(ESA-2026-102 / ESA-2026-108)

medium Nessus プラグイン ID 338738

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Kibana のバージョンは、8.19.198.12.x より前、9.0.x より前の 9.3.8、または 9.4.x より前の 9.4.4 です。したがって、ESA-2026-102 および ESA-2026-108 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Kibanaの認証の欠如(CWE-862)により、ACLによって適切に制約されていない機能へのアクセスを介して情報漏えいが発生する可能性があります(CAPEC-1)。Elastic Defendエンドポイントレスポンスアクションで使用される内部Kibanaデータ取得機能は、ユーザー向けの同等の機能が必要とするセキュリティソリューションとエンドポイント権限を強制せず、リクエスト側ユーザーの権限ではなく、昇格された内部権限でデータを取得しました。その結果、セキュリティソリューション権限、エンドポイント権限、基盤データに対するElasticsearch権限を持たない認証された権限の低いKibanaユーザーが、エンドポイントレスポンスアクションレコードと、マネージドホストから返された対応するレスポンスコンテンツを読み取る可能性があります。(CVE-2026-72661)

- Kibanaの無制限またはスロットリングのないリソース割り当て(CWE-770)は、過剰な割り当てを介してサービス拒否を引き起こす可能性があります(CAPEC-130)。メンテナンス期間を管理する権限を持つ認証されたユーザーが、特別に細工された無効な形式のペイロードを送信し、Kibanaプロセスに過剰なリソースを消費させる可能性があります。Kibanaはすべてのユーザーに対して応答しなくなり、手動の介入なしに回復しません。
(CVE-2026-72653)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。