Kibana < 5.6.15 の複数の脆弱性

critical Web App Scanning プラグイン ID 98981

Language:

概要

説明

自己報告されたバージョン番号によると、リモートホストで実行されている Kibana アプリケーションは 5.6.15 より前、または 6.6.1 より前の 6.x です。このため、以下の脆弱性の影響を受けます。

- クロスサイトスクリプティング (XSS) の脆弱性により、攻撃者が秘密情報を取得したり、他の Kibana ユーザーに代わって破壊的な操作を行う可能性があります。(CVE-2019-7608)

- Timelion ビジュアライザーの任意のコード実行の欠陥。Timelionアプリケーションにアクセスできる攻撃者が、javascriptコードの実行を試みるリクエストを送信する可能性があります。これにより、ホストシステムに対するKibanaプロセスのアクセス許可を使用して、攻撃者が任意のコマンドを実行する可能性があります。(CVE-2019-7609)

- セキュリティ監査ログ機能の任意のコード実行の欠陥。Kibanaインスタンスでxpack.security.audit.enabledがtrueに設定されている場合、攻撃者がリクエストを送信してjavascriptコードを実行しようとする可能性があります。これにより、ホストシステムに対するKibanaプロセスのアクセス許可を使用して、攻撃者が任意のコマンドを実行する可能性があります。(CVE-2019-7610)

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。