根據應用程式自我報告的版本號碼，遠端主機上執行的 Kibana 應用程式為 7.x 至 7.17.23 或 8.x 至 8.14.2 版。因此，會受到多個弱點影響。

- 在 Kibana 中無限製或節流的資源配置可導致對 /api/log_entries/summary 的特製要求造成當機。攻擊者若具有 ML 和 Alerting 連接器功能存取權，以及內部 ML 索引寫入存取權，則可觸發原型污染弱點，最終導致任意程式碼執行。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

According to its self-reported version number, the Kibana application running on the remote host is 7.x prior to 7.17.23 or 8.x prior to 8.14.2. It is, therefore, affected by Multiples Vulnerabilities.

- An allocation of resources without limits or throttling in Kibana can lead to a crash caused by a specially crafted request to /api/log_entries/summary. - An attacker with access to ML and Alerting connector features, as well as write access to internal ML indices can trigger a prototype pollution vulnerability, ultimately leading to arbitrary code execution.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根据其自我报告的版本号，远程主机上运行的 Kibana 应用程序版本为低于 7.17.23 的 7.x，或是低于 8.14.2 的 8.x。因此，该主机受到多个漏洞的影响。

- Kibana 中无限制或节流的资源分配可导致崩溃，这一崩溃是由对 /api/log_entries/summary 的特别构建的请求造成的。- 具有 ML 和 Alerting 连接器功能访问权限以及内部 ML 索引写入访问权限的攻击者可触发原型污染漏洞，最终导致任意代码执行。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートホストで実行されている Kibana アプリケーションは 7.17.23 より前の 7.x、または 8.x より前の 8.14.2 です。したがって、複数の脆弱性の影響を受けます。

- Kibana の制限のないリソース割り当てまたはスロットリングが、/api/log_entries/summary に対する特別に細工されたリクエストによるクラッシュにつながる可能性があります。- ML および Alerting コネクタ機能へのアクセス権、ならびに内部 ML インデックスへの書き込みアクセス権を持つ攻撃者が、プロトタイプ汚染脆弱性を発生させ、最終的に任意コード実行につながる可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Kibana installed on the remote host is prior to 7.17.23 or 8.14.2. It is, therefore, affected by a vulnerability as referenced in the ESA-2024-22 advisory.

  - A flaw allowing arbitrary code execution was discovered in Kibana. An attacker with access to ML and     Alerting connector features, as well as write access to internal ML indices can trigger a prototype     pollution vulnerability, ultimately leading to arbitrary code execution. (CVE-2024-37287)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Kibana のバージョンは、7.17.23 または 8.14.2 より前です。したがって、ESA-2024-22 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Kibana に、任意コード実行を可能にする欠陥が発見されました。ML および Alerting コネクタ機能へのアクセス権、ならびに内部 ML インデックスへの書き込みアクセス権を持つ攻撃者が、プロトタイプ汚染脆弱性を発生させ、最終的に任意コード実行につながる可能性があります。(CVE-2024-37287)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 Kibana 為 7.17.23 或 8.14.2 之前版本。因此，它會受到 ESA-2024-22 公告中提及的一個弱點影響。

  - 在 Kibana 中發現允許任意程式碼執行的缺陷。攻擊者若具有 ML 和 Alerting 連接器功能存取權，以及內部 ML 索引寫入存取權，則可觸發原型污染弱點，最終導致任意程式碼執行。(CVE-2024-37287)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Kibana 版本低于 7.17.23 或 8.14.2。因此，它受到 ESA-2024-22 公告中提及的一个漏洞影响。

  - 发现 Kibana 中存在可允许执行任意代码的缺陷。具有 ML 和 Alerting 连接器功能访问权限以及内部 ML 索引写入访问权限的攻击者可触发原型污染漏洞，最终导致任意代码执行。(CVE-2024-37287)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
114634	Kibana 7.x < 7.17.23 多個弱點	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high
114634	Kibana 7.x < 7.17.23 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high
114635	Kibana 8.x < 8.14.2 Multiples Vulnerabilities	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high
114635	Kibana 8.x < 8.14.2 多個弱點	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high
114635	Kibana 8.x < 8.14.2 多个漏洞	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high
114635	Kibana 8.x < 8.14.2 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high
114634	Kibana 7.x < 7.17.23 多个漏洞	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high
114634	Kibana 7.x < 7.17.23 の複数の脆弱性	Web App Scanning	Component Vulnerability	2025/3/11	2025/3/11	high
205597	Kibana 7.7.x < 7.17.23 / 8.0.x < 8.14.2 (ESA-2024-22)	Nessus	CGI abuses	2024/8/15	2024/9/13	high
205597	Kibana 7.7.x < 7.17.23 / 8.0.x < 8.14.2 (ESA-2024-22)	Nessus	CGI abuses	2024/8/15	2024/9/13	high
205597	Kibana 7.7.x < 7.17.23 / 8.0.x < 8.14.2 (ESA-2024-22)	Nessus	CGI abuses	2024/8/15	2024/9/13	high
205597	Kibana 7.7.x < 7.17.23 / 8.0.x < 8.14.2 (ESA-2024-22)	Nessus	CGI abuses	2024/8/15	2024/9/13	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high