BDU:2024-06791

Уязвимость сервиса визуализации данных Kibana связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного YAML-файла

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
– изменение параметра xpack.integration_assistant.enabled на значение «false» в файле конфигурации kibana.yml
– использование средств межсетевого экранирования для ограничения возможности удалённого доступа к сервису;
– ограничение доступа к сервису из внешних сетей (Интернет);
– использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:
https://discuss.elastic.co/t/kibana-8-15-1-security-update-esa-2024-27-esa-2024-28/366119