根据其自我报告的版本号，远程主机上运行的 Kibana 应用程序版本低于 5.6.15，或是低于 6.6.1 的 6.x。因此，该应用程序受到以下漏洞的影响：

 - 存在跨站脚本 (XSS) 漏洞，此漏洞可允许攻击者代表其他 Kibana 用户从中获取敏感信息或执行破坏性操作。(CVE-2019-7608)

 - Timelion 可视化工具中有一个任意代码执行缺陷。具有 Timelion 应用程序访问权限的攻击者可发送企图执行 javascript 代码的请求。此问题可能导致攻击者在主机系统上执行具有 Kibana 进程权限的任意命令。(CVE-2019-7609)

 - 安全审核记录器中有一个任意代码执行缺陷。若 Kibana 实例将 xpack.security.audit.enabled 设置设为 true，攻击者就可发送尝试执行 javascript 代码的请求。此问题可能导致攻击者在主机系统上执行具有 Kibana 进程权限的任意命令。(CVE-2019-7610)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

比 5.6.15 和 6.6.1 旧的 Kibana 版本具有下列漏洞：- 跨站脚本 (XSS) 漏洞，此漏洞可允许攻击者从其他 Kibana 用户处获得敏感信息，或代表其他 Kibana 用户执行破坏性操作。(CVE-2019-7608) - Timelion 可视化工具中有一个任意代码执行缺陷。具有 Timelion 应用程序访问权限的攻击者可发送企图执行 javascript 代码的请求。此问题可能导致攻击者在主机系统上执行具有 Kibana 进程权限的任意命令。(CVE-2019-7609) - 安全审核记录器中有一个任意代码执行缺陷。若 Kibana 实例将 xpack.security.audit.enabled 设置设为 true，攻击者就可发送尝试执行 javascript 代码的请求。此问题可能导致攻击者在主机系统上执行具有 Kibana 进程权限的任意命令。(CVE-2019-7610)

kibana 更新现可用于 Red Hat OpenShift Container Platform 4.1。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat OpenShift Container Platform 是 Red Hat 的云计算 Kubernetes 应用程序平台解决方案，专门针对本地部署或私有云端部署而设计。此公告含有适用于 Red Hat OpenShift Container Platform 4.1.18 版的 kibana 更新。安全修复：* kibana：跨站脚本漏洞允许代表其他 Kibana 用户执行破坏性操作 (CVE-2019-7608) * kibana：Timelion 可视化工具中存在任意代码执行缺陷 (CVE-2019-7609) * kibana：审计日志远程代码执行问题 (CVE-2019-7610) 有关安全问题的更多详情，包括影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
98982	Kibana 6.x < 6.6.1 多个漏洞	Web App Scanning	Component Vulnerability	2020/3/5	2023/3/14	critical
98981	Kibana < 5.6.15 多个漏洞	Web App Scanning	Component Vulnerability	2020/3/5	2023/3/14	critical
122589	Kibana ESA-2019-01，ESA-2019-02，ESA-2019-03	Nessus	CGI abuses	2019/3/4	2023/4/25	critical
129396	RHEL 7 : OpenShift Container Platform 4.1.18 (RHSA-2019:2860)	Nessus	Red Hat Local Security Checks	2019/9/27	2024/4/27	critical

检测

插件搜索

critical

critical

critical

critical