Vulnérabilité dans la suite ELK (Elastic Search & Kibana)

Date de publication :

CVE-2020-27816[Score CVSS v3 : 6.1] : Une vulnérabilité a été corrigée dans la suite ELK. Cette faille est due au fait que le composant elastic-operator ne valide pas le namespace où les données de logs de Kibana sont créées. Un attaquant local et authentifié peut potentiellement créer un espace de stockage non vérifié et ainsi changer la console kibana légitime par une interface malveillante. Ce type d’exploitation peut conduire à des redirections URL dans le but de piéger les utilisateurs.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Redirection d’URL arbitraire

Criticité

  • Score CVSS v3 : 6.1

Existence d’un code d’exploitation

  • Il n’existe, à ce jour, aucun code d'exploitation connu publiquement

Composants vulnérables

  • elasticsearch-operator-container version 4.6 ou antérieure

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour elasticsearch-operator-container à la version 4.7 ou supérieure

Solution de contournement

  • Il n’existe pas de solution de contournement pour cette vulnérabilité

Liens