CVE-2019-7609

Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer https://nvd.nist.gov/vuln/detail/CVE-2019-7609

CVE-2019-7609

Эта уязвимость — загрязнение прототипов (Prototype Pollution), обнаруженная в Kibana. Её эксплуатация может привести к атакам DoS или RCE.

Особенности

• Добавлена опция отладки, предоставляемая Node.
• Вы можете войти в Chrome://inspect и использовать отладку.

Установка и порядок выполнения

1. Установка Kibana

При установке выполните перенаправление портов в файле docker-compose.yml.

 $ docker-compose up  

2. Подключение отладки

Источники

https://github.com/hekadan/CVE-2019-7609
https://www.cnblogs.com/anyun/p/8458476.html
https://slides.com/securitymb/prototype-pollution-in-kibana/#/41

Предупреждения

При незаконном использовании данной уязвимости мы не несём юридической ответственности.

If you illegally exploit the above vulnerabilities, you will not be held liable.

Версия Docker должна быть обновлена.