Impatto Sistemico

Medio (63.46)

Sintesi

Elastic ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 2 con gravità “alta”, nei prodotti Elasticsearch e Kibana. Tali vulnerabilità potrebbero consentire a un utente malintenzionato remoto, in determinate condizioni, di causare la cancellazione di risorse senza autorizzazione o di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Tampering
• Denial of Service

Prodotti e/o versioni affette

Kibana

• 9.x, versioni dalla 9.3.0 alla 9.4.8
• 9.5.x, versione 9.5.5 e precedenti

Elasticsearch

• 8.x, versioni dalla 8.10.0 alla 8.19.23
• 9.x, versione 9.4.8 e precedenti
• 9.5.x, versione 9.5.5 e precedenti

N.B. i prodotti elencati sono vulnerabili soltanto alle condizioni specificate nei relativi bollettini di sicurezza presenti nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili all’ultima versione disponibile.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”, con esclusione delle CVE relative a prodotti e/o componenti di terze parti: