UCloud-201910-003:kibana远程代码执行漏洞预警
- 发布时间
- 更新时间
- 2019-10-18
- 漏洞等级
- High
- CVE编号
- CVE-2019-7609
漏洞详情
Elasticsearch的开源数据可视化插件Kibana公布代码执行漏洞。攻击者利用漏洞可以通过Timelion组件中的JavaScript原型链污染攻击，向Kibana发起相关请求，从而接管所在服务器，在服务器上执行任意命令。此漏洞目前POC已经公布，危害严重，建议用户及时升级。
影响范围
Kibana < 6.6.1
Kibana < 5.6.15
修复方案
1.升级Kibana至新版本:
注意事项：
在升级生产服务之前请先在测试环境测试升级；
做好数据备份；
如果使用了自定义插件，检查其是否有兼容版本；
2.在配置文件kibana.yml中关闭timelion功能
3.使用UCloud WAF进行安全防御