CVE-2019-7609

As versões do Kibana anteriores a 5.6.15 e 6.6.1 contêm uma falha de execução arbitrária de código no visualizador Timelion https://nvd.nist.gov/vuln/detail/CVE-2019-7609

CVE-2019-7609

Esta vulnerabilidade é uma vulnerabilidade de poluição de protótipo (Prototype Pollution) encontrada no Kibana. Explorar esta vulnerabilidade pode levar a ataques DoS ou RCE.

Características

• Foi adicionada a opção de depuração fornecida pelo Node.
• Você pode acessar Chrome://inspect e utilizar a depuração.

Ordem de instalação e execução

1. Instalação do Kibana

Ao realizar a instalação, faça o encaminhamento de porta (port forwarding) no arquivo docker-compose.yml.

 $ docker-compose up  

2. Conexão de depuração

Fontes

https://github.com/hekadan/CVE-2019-7609
https://www.cnblogs.com/anyun/p/8458476.html
https://slides.com/securitymb/prototype-pollution-in-kibana/#/41

Avisos

Se você explorar ilegalmente as vulnerabilidades acima, não nos responsabilizamos legalmente.

Se você explorar ilegalmente as vulnerabilidades acima, não nos responsabilizamos legalmente.

É necessário atualizar a versão do docker.