BDU:2024-06793

Уязвимость сервиса визуализации данных Kibana связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного документа YAML

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- ограничение использвоания функции "Integration Assistant", путем добавления или изменения следующей настройки в конфигурационном файле Kibana:


xpack.integration_assistant.enabled: false
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к сервису;
- ограничение доступа к сервису из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Использование рекомендаций производителя:
https://discuss.elastic.co/t/kibana-8-15-1-security-update-esa-2024-27-esa-2024-28/366119