Elasticsearch Kibana Console插件号令执行缝隙安全公告
颁布功夫 2018-12-20缝隙编号和级别
CVE编号：CVE-2018-17246， ，， ，，，，危险级别：中危， ，， ，，，，CVSS分值：厂商自评 6.3， ，， ，，，，官方未评定
影响版本
ElasticSearch Kibana <6.4.3
ElasticSearch Kibana <5.6.13
缝隙概述
Elasticsearch Kibana（前称elasticsearch-dashboard）是荷兰Elasticsearch公司的一套开源的、基于浏览器的分析和搜索Elasticsearch仪表板工具。。。。 。。。。Console是其中的一个节造台插件。。。。 。。。。
Elasticsearch Kibana 6.4.3之前版本和5.6.13之前版本中的Console插件存在安全缝隙。。。。 。。。。攻击者可通过发送要求利用该缝隙在主机操作系统上以Kibana过程权限执行肆意号令。。。。 。。。。
影响领域
缝隙验证
POC/EXP：
回绝服务， ，， ，，，，攻击向量如下：
/api/console/api_server?sense_version=%40%40SENSE_VERSION&apis=../../../cli_plugin/index
肆意文件读�。。。。 。。。。� ，， ，，，，攻击向量如下：
/api_server?sense_version=%40%40SENSE_VERSION&apis=../../../../../../../../../../../etc/passwd
建复建议
目前厂商已颁布升级补丁以建复缝隙， ，， ，，，，补丁获取链接:
https://access.redhat.com/security/cve/cve-2018-17246
参考链接
https://access.redhat.com/security/cve/cve-2018-17246
http://www.cnvd.org.cn/flaw/show/CNVD-2018-23907
京公网安备11010802024551号