CVE-2019-7609

Kibana संस्करण 5.6.15 और 6.6.1 से पहले के संस्करणों में Timelion विज़ुअलाइज़र में एक मनमाना कोड निष्पादन दोष है। https://nvd.nist.gov/vuln/detail/CVE-2019-7609

CVE-2019-7609

यह कमजोरी Kibana में पाया गया एक Prototype Pollution कमजोरी है। इस कमजोरी का शोषण करके DoS या RCE हमले किए जा सकते हैं।

विशेषताएं

Node द्वारा प्रदान किए जाने वाले डिबगिंग विकल्प को जोड़ा गया है।
Chrome://inspect पर जाकर डिबगिंग का उपयोग किया जा सकता है।

स्थापना और निष्पादन निर्देश

1. Kibana स्थापित करें

स्थापना के दौरान, कृपया docker-compose.yml फ़ाइल में पोर्ट फ़ॉरवर्डिंग करें।

 $ docker-compose up

2. डिबगिंग कनेक्ट करें

संदर्भ

https://github.com/hekadan/CVE-2019-7609
https://www.cnblogs.com/anyun/p/8458476.html

CVE-2019-7609

सबसे लोकप्रिय

सावधानियाँ

उपरोक्त कमजोरी का अवैध रूप से शोषण करने पर, कोई कानूनी जिम्मेदारी नहीं ली जाएगी।

यदि आप उपरोक्त कमजोरियों का अवैध रूप से शोषण करते हैं, तो आपको उत्तरदायी नहीं ठहराया जाएगा।

docker संस्करण को अद्यतन करना आवश्यक है।