CVE-2019-7609

Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer https://nvd.nist.gov/vuln/detail/CVE-2019-7609

CVE-2019-7609

هذه الثغرة هي ثغرة تلوث النموذج الأولي (Prototype Pollution) التي تم اكتشافها في Kibana. استغلال هذه الثغرة يمكن أن يؤدي إلى هجمات DoS أو RCE.

الميزات

• تمت إضافة خيار التصحيح (debugging) المقدم من Node.
• يمكن الدخول إلى Chrome://inspect لاستخدام التصحيح.

خطوات التثبيت والتشغيل

1. تثبيت Kibana

عند التثبيت، يرجى إجراء إعادة توجيه المنافذ (port forwarding) في ملف docker-compose.yml.

 $ docker-compose up  

2. الاتصال بالتصحيح

المصادر

https://github.com/hekadan/CVE-2019-7609
https://www.cnblogs.com/anyun/p/8458476.html
https://slides.com/securitymb/prototype-pollution-in-kibana/#/41

تحذيرات

عند استغلال الثغرات المذكورة أعلاه بشكل غير قانوني، لن نتحمل أي مسؤولية قانونية.

If you illegally exploit the above vulnerabilities, you will not be held liable.

يجب تحديث إصدار docker.