ГлавнаяБаза уязвимостей БДУ → BDU:2020-02180
10критическая

BDU:2020-02180 (CVE-2019-7609)

Уязвимость виртуализатора Timelion сервиса визуализации данных Kibana, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2020-05-19
Описание

Уязвимость виртуализатора Timelion сервиса визуализации данных Kibana связана с недостаточным управлением генерации кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Затрагиваемое ПО и версии
OpenShift Container Platform (4.1)OpenShift Container Platform (3.11)Kibana (до 5.6.15)Kibana (от 6.0.0 до 6.6.1)
Способ устранения

Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2019-7609

Для Kibana:
https://discuss.elastic.co/t/elastic-stack-6-6-1-and-5-6-15-security-update/169077

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://access.redhat.com/security/cve/cve-2019-7609https://discuss.elastic.co/t/elastic-stack-6-6-1-and-5-6-15-security-update/169077https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csvhttp://packetstormsecurity.com/files/174569/Kibana-Timelion-Prototype-Pollution-Remote-Code-Execution.html
Проверьте безопасность своего сайта и почты → Полная проверка домена