FreeBSD：elasticsearch -- CORS 機能の中の XSS の脆弱性（5951fb49-1ba2-11e5-b43d-002590263bf5）

medium Nessus プラグイン ID 84412

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Elastic による報告：

脆弱性のサマリー：Elasticsearch バージョン 1.3.x およびそれ以前には、CORS 用のデフォルトの構成があり、攻撃者がリンクを細工して、ユーザーのブラウザからローカルネットワーク上の Elasticsearch のインスタンスにリクエストを送信させる可能性があります。これらのリクエストにより、データが消失したり、データがセキュリティ上のリスクにさらされたりする可能性があります。

修正のサマリー：ユーザーは「http.cors.enabled」を false に設定するか、「http.cors.allow-origin」を localhost または Kibana をホストするサーバーなどアクセスが許可されるべきサーバーの値に設定すべきです。以前の設定で完全に CORS を無効にすればよりセキュアになりますが、ユーザーによってはこれが適切でないこともあります。