中危 Kibana 日志敏感信息泄漏漏洞（CVE-2023-46671）
CVE编号
CVE-2023-46671利用情况
POC 已公开补丁情况
官方补丁披露时间
2023-11-15漏洞描述
Kibana 是一个用于 Elasticsearch 的开源数据可视化工具，旨在帮助用户分析和展示其存储在 Elasticsearch 中的数据。 Kibana 8.0.0 ～8.11.0 版本启用了日志记录功能，运行出错时会将敏感信息写入日志，包括 kibana_system、kibana-metricbeat 或 Kibana 终端用户的帐户凭据等信息，具有 Kibana 登录权限的攻击者可查看日志中的管理员账户凭据。 影响范围： Kibana 8.0.0 ～8.11.0 安全版本 Kibana 8.11.1解决建议
官方缓解措施参考链接：https://discuss.elastic.co/t/8-11-1-7-17-15-security-update-esa-2023-25/347149将组件 kibana 升级至 8.11.1 及以上版本
参考链接 |
|
|---|---|
| https://discuss.elastic.co/t/kibana-8-11-1-security-update-esa-2023-25/347149 |
- 攻击路径 远程
- 攻击复杂度 容易
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 POC 已公开
- 补丁情况 官方补丁
- 数据保密性 数据泄露
- 数据完整性 无影响
- 服务器危害 无影响
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论