[TLP:CLEAR] Elasticsearch a Kibana opravujú 3 zraniteľnosti
Elastic verziou 8.14.0 opravuje 3 zraniteľnosti v produktoch Elasticsearch a Kibana [1][2][3].
Autentizovanému vzdialenému útočníkovi je v Elasticsearch umožnené neoprávnene pristupovať k niektorým dokumentom pomocou vyhľadávania [1].
Zraniteľnosť sa nachádza v produkte:
- Elasticsearch; >=8.10.0, <8.14.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Viac informácií:
- CVE-2024-23445 na cve.org, NVD
- CWE-284 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 6. 6. 2024.
Autentizovanému vzdialenému útočníkovi je v Elasticsearch umožnené vykonať DoS útok pomocou funkcionality na spracovávanie dokumentov [2].
Zraniteľnosť sa nachádza v produkte:
- Elasticsearch; >=8.13.1, <8.14.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Viac informácií:
- CVE-2024-37280 na cve.org, NVD
- CWE-121 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 7. 6. 2024.
Autentizovanému vzdialenému útočníkovi s právami na zobrazovanie je v Kibana umožnené vykonať DoS útok pomocou pravidiel upozornení [3].
Zraniteľnosť sa nachádza v produkte:
- Kibana; >=8.6.3, <8.14.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Viac informácií:
- CVE-2024-37279 na cve.org, NVD
- CWE-400 na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 5. 6. 2024.
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dňa 10. 6. 2024.