PT-2021-14867 · Elastic · Kibana

Dominic Couture · Publicado 2021-05-13 · Atualizado 2021-05-21 · CVE-2021-22139

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Versões do Kibana anteriores à 7.12.1

Descrição:

Foi detectado um problema de negação de serviço nas ações de webhook devido à ausência de tempo limite ou de restrição no tamanho da solicitação. Um invasor com permissões para criar ações de webhook poderia esgotar o pool de conexões do host do Kibana, tornando o Kibana indisponível para todos os outros usuários.

Recomendações:

Para versões anteriores à 7.12.1, atualize para a versão 7.12.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à criação de ações de webhook para minimizar o risco de exploração.

Correção

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2021-22139

Produtos afetados

Kibana

Referências · 4

• https://discuss.elastic.co/t/7-12-1-security-update/271433 · Aviso do Fabricante
• https://t.me/cvenotify/14822 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-22139 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-22139 · Aviso do Fabricante