ช่องโหว่ที่สำคัญใน Elastic Kibana
-
Cyber Security Agency of Singapore (CSA)ได้เผยแพร่เกี่ยวกับ Elastic ได้ออกการอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ร้ายแรงที่ส่งผลกระทบต่อซอฟต์แวร์ Kibana ของพวกเขา ผู้ใช้งานและผู้ดูแลระบบของผลิตภัณฑ์ที่ได้รับผลกระทบควรอัปเดตเป็นเวอร์ชันล่าสุดทันที
Elastic ได้ออกการอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ร้ายแรง หมายเลข CVE-2025-25015 ที่ส่งผลกระทบต่อซอฟต์แวร์ Kibana ช่องโหว่นี้มีคะแนนตามระบบการให้คะแนนความรุนแรงของช่องโหว่ทั่วไป (CVSSv3.1) ที่ 9.9 คะแนน
การโจมตีที่สำเร็จโดยใช้ช่องโหว่แบบ prototype pollution ใน Kibana อาจทำให้ผู้โจมตีสามารถจัดการกับออบเจกต์และคุณสมบัติของ JavaScript ในแอปพลิเคชันได้ ซึ่งอาจนำไปสู่การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต, การยกระดับสิทธิ์, การทำให้ระบบหยุดชะงัก (denial-of-service) หรือการรันโค้ดจากระยะไกล
ช่องโหว่นี้ส่งผลกระทบต่อ Kibana ทุกเวอร์ชันก่อนหน้าเวอร์ชัน 8.17.3
ผู้ใช้และผู้ดูแลระบบของผลิตภัณฑ์ที่ได้รับผลกระทบควรอัปเดตเป็นเวอร์ชันล่าสุดทันที ในกรณีที่ไม่สามารถแพตช์ได้ทันที ผู้ใช้ควรตั้งค่าแฟล็กฟีเจอร์ Integration Assistant เป็น false ("xpack.integration_assistant.enabled: false") ในไฟล์การกำหนดค่าของ Kibana ("kibana.yml")อ้างอิง
https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-022/
สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand
