Impatto Sistemico

Medio (62.82)

Sintesi

Elastic NV rilascia aggiornamenti di sicurezza per sanare due vulnerabilità con gravità “alta”, che interessano i prodotti APM Server e Beats. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di elevare i propri privilegi sui sistemi target.

Tipologia

• Privilege Escalation

Prodotti e/o versioni affette

• APM Server 8.16.x, versioni precedenti alla 8.16.2
• APM Server 8.17.0
• Beats, versioni precedenti alla 9.1.0

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili solo alle condizioni descritte nei relativi bollettini di sicurezza.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.