Impatto Sistemico

Medio (59.35)

Sintesi

Elastic rilascia aggiornamenti di sicurezza per sanare due vulnerabilità con gravità “alta”, che interessano i prodotti Packetbeat e Kibana. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eseguire codice remoto e causare l’indisponibilità del servizio.

Tipologia

• Denial of Service
• Remote code Execution

Prodotti e/o versioni affette

Packetbeat

• Packetbeat 7.x, tutte le versioni
• Packetbeat 8.x, tutte le versioni dalla 8.0 alla 8.19.8 inclusa
• Packetbeat 9.0, tutte le versioni
• Packetbeat 9.1,tutte le versioni dalla 9.1 alla 9.1.8 inclusa
• Packetbeat 9.2,tutte le versioni dalla 9.2 alla 9.2.2 inclusa

Kibana

• Kibana 7.x, tutte le versioni
• Kibana 8.x, tutte le versioni dalla 8.0 alla 8.19.8 inclusa
• Kibana 9.0, tutte le versioni
• Kibana 9.1,tutte le versioni dalla 9.1 alla 9.1.8 inclusa
• Kibana 9.2,tutte le versioni dalla 9.2 alla 9.2.2 inclusa

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.