Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Elasticsearch a Kibana opravují 3 zranitelnosti
Elastic verzí 8.14.0 opravuje 3 zranitelnosti v produktech Elasticsearch a Kibana [1][2][3].
Autentizovanému vzdálenému útočníkovi je v Elasticsearch umožněno neoprávněně přistupovat k některým dokumentům pomocí vyhledávání [1].
Zranitelnost se nachází v produktu:
- Elasticsearch; >=8.10.0, <8.14.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Více informací:
- CVE-2024-23445 na cve.org, NVD
- CWE-284 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 6. 6. 2024.
Autentizovanému vzdálenému útočníkovi je v Elasticsearch umožněno provést DoS útok pomocí funkcionality pro zpracovávání dokumentů [2].
Zranitelnost se nachází v produktu:
- Elasticsearch; >=8.13.1, <8.14.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2024-37280 na cve.org, NVD
- CWE-121 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 7. 6. 2024.
Autentizovanému vzdálenému útočníkovi s právy pro zobrazování je v Kibaně umožněno provést DoS útok pomocí pravidel upozornění [3].
Zranitelnost se nachází v produktu:
- Kibana; >=8.6.3, <8.14.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Více informací:
- CVE-2024-37279 na cve.org, NVD
- CWE-400 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 6. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 10. 6. 2024.