比 5.6.15 和 6.6.1 旧的 Kibana 版本具有下列漏洞：- 跨站脚本 (XSS) 漏洞，此漏洞可允许攻击者从其他 Kibana 用户处获得敏感信息，或代表其他 Kibana 用户执行破坏性操作。(CVE-2019-7608) - Timelion 可视化工具中有一个任意代码执行缺陷。具有 Timelion 应用程序访问权限的攻击者可发送企图执行 javascript 代码的请求。此问题可能导致攻击者在主机系统上执行具有 Kibana 进程权限的任意命令。(CVE-2019-7609) - 安全审核记录器中有一个任意代码执行缺陷。若 Kibana 实例将 xpack.security.audit.enabled 设置设为 true，攻击者就可发送尝试执行 javascript 代码的请求。此问题可能导致攻击者在主机系统上执行具有 Kibana 进程权限的任意命令。(CVE-2019-7610)

检测

Kibana ESA-2019-01，ESA-2019-02，ESA-2019-03

critical Nessus 插件 ID 122589

版本 1.6