PT-2024-5982 · Elastic · Kibana

CVE-2024-37288 · Publicado 2024-09-05 · Atualizado 2024-10-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Elastic Kibana (versões afetadas não especificadas)

Descrição

Uma falha de desserialização no Kibana pode levar à execução de código arbitrário quando o Kibana tenta analisar um documento YAML contendo uma carga maliciosa. Essa falha afeta apenas usuários que utilizam as ferramentas de IA integradas do Elastic Security e que tenham configurado um conector do Amazon Bedrock.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

BDU:2024-06791

BIT-ELK-2024-37288

BIT-KIBANA-2024-37288

CVE-2024-37288

Produtos afetados

Kibana

Referências · 46

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/37xxx/CVE-2024-37288.json · Exploit
• https://t.me/cvenotify/93752 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-kibana-2024-37288 · Aviso do Fabricante
• https://discuss.elastic.co/t/kibana-8-15-1-security-update-esa-2024-27-esa-2024-28/366119 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1118 · Publicação no Telegram
• https://twitter.com/8erg_/status/1833324844558999776 · Publicação no Twitter
• https://twitter.com/reverseame/status/1845880276171337843 · Publicação no Twitter
• https://t.me/pentestingnews/51173 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-37288 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-37288 · Nota de Segurança
• https://twitter.com/CVEnew/status/1833063973404479722 · Publicação no Twitter
• https://t.me/defcon_news/125445 · Publicação no Telegram
• https://t.me/brutsecurity/909 · Publicação no Telegram
• https://twitter.com/HunterMapping/status/1833087466909106421 · Publicação no Twitter
• https://twitter.com/iSecurity/status/1833039781800067100 · Publicação no Twitter