Elastic (Elasticsearch/Kibana) Seite 2

In Elastic Kibana kann eine unzureichende Eingabevalidierung (CWE-20) zu einem Denial of Service führen. Ein authentifizierter Nutzer kann eine speziell präparierte Fleet-Policy-Eingabe übermitteln. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: betroffene Kibana-Version gemäss Elastic-Advisory aktualisieren.

Ein unkontrollierter Ressourcenverbrauch (CWE-400) in Kibana kann über eine übermässige Speicherzuweisung (CAPEC-130) zu einem Denial of Service führen. Ein authentifizierter Benutzer mit niedrigen Berechtigungen kann eine entsprechende Schwachstelle im Ressourcenverbrauch ausnutzen und so die Verfügbarkeit beeinträchtigen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Ein unkontrollierter Ressourcenverbrauch (CWE-400) in Kibana kann über eine übermässige Speicherzuweisung (CAPEC-130) zu einem Denial of Service führen. Ein authentifizierter Benutzer mit niedrigen Berechtigungen kann eine speziell präparierte Anfrage senden und so die Verfügbarkeit beeinträchtigen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Kibana ermöglicht ein unkontrollierter Ressourcenverbrauch (CWE-400) einen Denial of Service durch übermässige Speicherbelegung. Ein authentifizierter Angreifer mit niedrig privilegiertem Zugriff kann den Dienst dadurch zum Erliegen bringen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von Elastic bereitgestellten Sicherheitsupdates einspielen.

In Kibana kann eine unzureichende Begrenzung der Ressourcenzuteilung (CWE-770) zu einem Denial of Service durch übermässige Speicherzuweisung führen. Ein authentifizierter Benutzer kann dies über eine speziell präparierte Bulk-Anfrage auslösen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

In Elasticsearch kann ein unkontrollierter Ressourcenverbrauch (CWE-400) über eine übermässige Speicherzuweisung zu einem Denial of Service führen. Ein authentifizierter Nutzer kann eine speziell präparierte Bulk-Anfrage einreichen, die den Dienst überlastet. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf eine von Elastic bereitgestellte, korrigierte Version aktualisieren.

Ein unkontrollierter Ressourcenverbrauch (CWE-400) in Kibana kann über eine übermässige Allokation (CAPEC-130) zu einem Denial of Service führen. Ein authentifizierter Nutzer mit Zugriff auf die Automatic-Import-Funktion kann dies auslösen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Im Feed ist die Schwachstelle dem überwachten Produktbereich Elastic (Elasticsearch/Kibana) zugeordnet.

Laut NVD kann eine unkontrollierte Ressourcennutzung (CWE-400) in Elasticsearch zu einem Denial of Service durch exponentielle Datenexpansion führen. Ein authentifizierter Benutzer kann dazu eine speziell präparierte Abfrage stellen. Betroffen ist die Verfügbarkeit; der Zugriff erfolgt über das Netzwerk mit niedrigen Rechten. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Laut NVD kann eine erreichbare Assertion (CWE-617) in Elasticsearch zu einem Denial of Service durch manipulierte Eingabedaten führen. Eine speziell präparierte Suchanfrage mit einem Null-Wert in einer bestimmten Query-Klausel löst den Fehler aus. Betroffen ist die Verfügbarkeit; der Zugriff erfolgt über das Netzwerk mit niedrigen Rechten. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Elasticsearch kann eine unkontrollierte Rekursion (CWE-674) laut NVD zu einem Denial of Service führen. Ausgelöst wird dies durch eine speziell gestaltete Suchanfrage, die ein authentifizierter Benutzer mit niedrigen Berechtigungen und Lesezugriff auf einen Index einreicht. Laut CVSS-Vektor ist ausschliesslich die Verfügbarkeit betroffen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Elasticsearch kann ein unkontrollierter Ressourcenverbrauch (CWE-400) durch übermässige Speicherallokation zu einem Denial of Service führen. Laut Quelle kann ein Benutzer mit Suchberechtigungen eine speziell präparierte Suchanfrage absetzen und damit den Dienst überlasten. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Aktualisierungen einspielen, sobald verfügbar.

In Elasticsearch besteht laut NVD eine fehlerhafte Autorisierung (Incorrect Authorization, CWE-863): Ein authentifizierter Benutzer mit eingeschränkten Index-Berechtigungen kann unzureichende Autorisierungsprüfungen in der Ingest-Simulation ausnutzen. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrigen Privilegien, aber hoher Angriffskomplexität ausnutzbar und wirkt sich stark auf die Vertraulichkeit aus. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Elastic bereitgestellten Sicherheitsupdates einspielen.

Eine Server-Side Request Forgery (CWE-918) in Kibana One Workflow kann zu Informationsoffenlegung führen. Ein authentifizierter Nutzer mit Rechten zum Erstellen und Ausführen von Workflows kann damit Host-Allowlist-Beschränkungen umgehen. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In DataEase SQLbot bis einschliesslich Version 1.6.0 ist die Funktion get_es_data_by_http der Datei backend/apps/db/es_engine.py in der Komponente Elasticsearch Handler betroffen. CVSS-Basiswert: 4.7 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die vom Hersteller bereitgestellte, fehlerbereinigte Version einspielen.

Das Einfügen sensibler Informationen in eine Logdatei (CWE-532) in Kibana kann zur Offenlegung von Informationen führen. Bei aktivierter optionaler Application-Performance-Monitoring-Instrumentierung (APM) werden sensible Daten protokolliert. Betroffen ist Elastic (Elasticsearch/Kibana). CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren.

Eine fehlende Autorisierung (CWE-862) in Kibana erlaubt einem authentifizierten Nutzer, die Cloud-Connect-Konfiguration und Diensteinstellungen ohne die erforderlichen Feature-Berechtigungen einzusehen und zu verändern. Der Zugriff erfolgt laut Quelldaten über eine direkte Anfrage. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Elastic bereitgestellten Sicherheitsupdates einspielen.

In Kibana kann eine fehlende Autorisierung (CWE-862) zu unbefugter Offenlegung von Informationen führen. Ein Benutzer mit eingeschränkten Feature-Berechtigungen kann über Privilegienmissbrauch auf Ausgaben von Workflow-Ausführungen zugreifen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: verfügbares Kibana-Sicherheitsupdate einspielen.

In Kibana kann eine Autorisierungsumgehung über benutzergesteuerte Schlüssel (CWE-639) zu einer Informationsoffenlegung führen, indem benutzerdefinierte Bezeichner auf Ergebnisdaten geplanter Abfragen aus Kibana Spaces verweisen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Kibana besteht laut NVD eine unvollständige Liste unzulässiger Eingaben (Incomplete List of Disallowed Inputs, CWE-184): Ein authentifizierter Angreifer mit Zugriff auf die Reporting-Funktion kann die von einem Administrator konfigurierten Beschränkungen für ausgehende Anfragen umgehen. Laut CVSS-Vektor ist die Lücke über das Netzwerk mit niedrigen Privilegien und ohne Benutzerinteraktion ausnutzbar und wirkt sich begrenzt auf die Vertraulichkeit aus. CVSS-Basiswert: 5.0 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Elastic bereitgestellten Sicherheitsupdates einspielen.

Eine fehlerhafte Autorisierung (CWE-863) in Elastic Defend kann unter bestimmten Bedingungen zu unautorisierter Informationsoffenlegung führen, da Funktionalität nicht ordnungsgemäss durch ACLs eingeschränkt ist. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: Update auf eine bereinigte Elastic-Version einspielen.

Eine fehlerhafte Autorisierung (CWE-863) in Kibana kann über Rechtemissbrauch zur spaceübergreifenden Offenlegung von Informationen führen. Ein Benutzer mit Fleet-Agent-Verwaltungsrechten in einem Kibana-Space kann dadurch Informationen aus anderen Spaces abrufen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Kibana ermöglicht eine fehlerhafte Zugriffskontrolle (CWE-284) laut NVD die unbefugte Änderung der Entity-Analytics-Watchlist-Konfiguration und potenziell die Offenlegung von Informationen. Ausnutzbar ist dies durch einen niedrig privilegierten, authentifizierten Nutzer. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Betroffene sollten die verfügbaren Hersteller-Updates einspielen.

In Kibana kann eine fehlende Autorisierung (CWE-862) zu einer unbefugten Cross-Space-Informationsoffenlegung führen, indem benutzergesteuerte Eingaben die Zugriffskontrolle auf Space-Ebene umgehen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In Kibana kann eine als Confused Deputy (CWE-441) eingestufte Schwachstelle unter bestimmten Bedingungen zu einer unbefugten Offenlegung von Informationen führen, indem Funktionen genutzt werden, die nicht ordnungsgemäss durch Zugriffskontrolllisten (ACLs) eingeschränkt sind. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf eine fehlerbereinigte Kibana-Version aktualisieren.

Eine fehlerhafte Autorisierung (CWE-863) in Kibana kann die Integrität von Audit- und Benachrichtigungsdatensätzen des Machine Learning beeinträchtigen. Ursache ist der Zugriff auf Funktionen, die nicht ordnungsgemäss durch Zugriffskontrolllisten eingeschränkt sind. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

In der Elastic Package Registry besteht eine unzureichende Prüfung kryptografischer Signaturen (CWE-347). Ein Angreifer, der Netzwerkverkehr abfangen oder die ausgelieferten Inhalte anderweitig beeinflussen kann, könnte dies ausnutzen. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.