CSIRT Toscana Aggiornamenti per prodotti Elastic NV (AL02/250124/CSIRT-ITA)
Data:
24 Gennaio 2025 14:35
Impatto Sistemico
Alto (65.38)
Sintesi
Elastic NV rilascia aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui una con gravità “critica” e una con gravità “alta”, che interessano i prodotti Fleet Server e Kibana. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di accedere a informazioni sensibili sui sistemi target.
Tipologia
- Information Disclosure
Prodotti e/o versioni affette
- Kibana 8.x, versioni precedenti alla 8.15.0
- Fleet Server, versioni dalla 8.13.0 alla 8.15.0 (esclusa)
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”:
CVE
| CVE-ID | |||
|---|---|---|---|
| CVE-2024-43707 | CVE-2024-52975 | ||
Riferimenti
https://securityscorecard.com/blog/operation-99-north-koreas-cyber-assault-on-software-developers/: apre un link esterno
https://securityscorecard.com/wp-content/uploads/2025/01/Report_011325_Strike_Operation99.pdf: apre un link esterno
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 24-01-2025 | 24/01/2025 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link%
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità.