CVE-2019-7609

Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer https://nvd.nist.gov/vuln/detail/CVE-2019-7609

CVE-2019-7609

该漏洞是 Kibana 中发现的 Prototype Pollution 漏洞。利用此漏洞可能导致 DoS 或 RCE 攻击。

特点

• 添加了 Node 提供的 debugging 选项。
• 可通过 Chrome://inspect 进入并使用调试功能。

安装及运行步骤

1. 安装 Kibana

进行安装时，请在 docker-compose.yml 文件中进行端口转发。

 $ docker-compose up  

2. 调试连接

来源

https://github.com/hekadan/CVE-2019-7609
https://www.cnblogs.com/anyun/p/8458476.html
https://slides.com/securitymb/prototype-pollution-in-kibana/#/41

注意事项

若非法利用上述漏洞，我们概不承担法律责任。

If you illegally exploit the above vulnerabilities, you will not be held liable.

必须将 docker 版本更新到最新。