漏洞描述
Kibana 是一個用于 Elasticsearch 的開源數據可視化工具，旨在幫助用戶分析和展示其存儲在 Elasticsearch 中的數據。
Kibana 8.10.0 版本啟用了日志記錄功能并在配置文件(如：kibana.yml)中的 pattern 字段配置了 %meta 時，如果運行出錯會將敏感信息寫入日志，包括 kibana_system、kibana-metricbeat 或 Kibana 終端用戶的帳戶憑據等信息，具有 Kibana 登錄權限的攻擊者可查看日志中的管理員賬戶憑據。
| 漏洞名稱 | Kibana v8.10.0 日志文件泄漏敏感信息 |
|---|---|
| 漏洞類型 | 日志敏感信息泄露 |
| 發現時間 | 2023-09-20 |
| 漏洞影響廣度 | 廣 |
| MPS編號 | MPS-1fy3-qrsg |
| CVE編號 | CVE-2023-31422 |
| CNVD編號 | - |
影響范圍
kibana@[8.10.0, 8.10.1)
修復方案
升級kibana到 8.10.1 或更高版本
參考官方鏈接進行緩解：https://discuss.elastic.co/t/kibana-8-10-1-security-update/343287
參考鏈接
https://www.oscs1024.com/hd/MPS-1fy3-qrsg
https://nvd.nist.gov/vuln/detail/CVE-2023-31422
https://discuss.elastic.co/t/kibana-8-10-1-security-update/343287
https://github.com/elastic/kibana/commit/6957ba896ec80fbaeaa269debfdce1478bdde661
????
免費情報訂閱&代碼安全檢測
OSCS是國內首個開源軟件供應鏈安全社區，社區聯合開發者幫助全球頂級開源項目解決安全問題，并提供實時的安全漏洞情報，同時提供專業的代碼安全檢測工具為開發者免費使用。社區開發者可以通過配置飛書、釘釘、企業微信機器人獲取一手的情報。
免費代碼安全檢測工具： https://www.murphysec.com/?src=osc
免費情報訂閱： https://www.oscs1024.com/cm/?src=osc
具體訂閱方式詳見： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc
