Impatto Sistemico

Alto (65.12)

Sintesi

Aggiornamenti di sicurezza Elastic sanano 4 vulnerabilità con gravità “alta” presenti nei prodotti Elasticsearch, Kibana e Winlogbeat.

Tipologia

• Security Restrictions Bypass
• Remote Code Execution
• Privilege Escalation
• Arbitrary File Write/Deletion
• Tampering

Prodotti e/o versioni affette

Elasticsearch

• 8.x, versioni dalla 8.0.0 alla 8.19.19
• 9.x, versioni dalla 9.0.0 alla 9.4.4
• versione 9.5.0

Kibana

• 7.x, versioni dalla 7.11.0 alla 7.17.29
• 8.x, versioni dalla 8.0.0 alla 8.19.15
• 9.x, versioni dalla 9.0.0 alla 9.4.2

Winlogbeat

• versioni dalla 7.6.0 alla 8.12.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.