Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-94

CVE-2019-7609

Kibana Timelion görselleştiricisinde rastgele kod çalıştırma açığı

Elastic Kibana

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
2774 gün
Kaydı açan
elastic
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 10 Oca 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 10 Tem 2022.

Yönetici özeti

Kibana'nın eski sürümlerindeki bu kritik açık, saldırganların sunucuda komut çalıştırmasına imkan tanıyor ve aktif olarak istismar edildiği bilinmektedir. Ele geçirilen bir sunucu veri kaybına, bilgi sızıntısına ve hizmet kesintisine neden olabilir. Güncellemenin gecikmeden yapılması önerilir.

ÖzetTürkçe

Kibana'nın 5.6.15 ve 6.6.1 öncesi sürümlerinde, Timelion görselleştiricisinde rastgele kod çalıştırmaya yol açan bir kod enjeksiyonu (CWE-94) açığı bulunmaktadır. Timelion uygulamasına erişimi olan bir saldırgan, JavaScript kodunun çalıştırılmasını hedefleyen özel hazırlanmış bir istek gönderebilir. Açık, Elastic Kibana'yı bu sürümlerde çalıştıran tüm sistemleri etkiler ve CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.

Saldırgan ne yapabilir?

Saldırgan, Kibana sürecinin yetkileriyle sunucu üzerinde rastgele komutlar çalıştırabilir. Bu durum sistemin ele geçirilmesine, verilerin okunmasına veya değiştirilmesine ve hizmetin aksamasına yol açabilir.

Kaynaktaki açıklama (İngilizce)

Kibana versions before 5.6.15 and 6.6.1 contain an arbitrary code execution flaw in the Timelion visualizer. An attacker with access to the Timelion application could send a request that will attempt to execute javascript code. This could possibly lead to an attacker executing arbitrary commands with permissions of the Kibana process on the host system.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Kibana'yı 5.6.15 veya 6.6.1 sürümüne ya da daha yeni bir sürüme güncelleyin. Genel öneri
  2. Üretici talimatlarına uygun şekilde güncellemeleri uygulayın. CISA
  3. Güncelleme hemen yapılamıyorsa Kibana'ya erişimi güvenilir ağlarla ve yetkili kullanıcılarla sınırlayın; Timelion uygulamasına erişimi mümkünse kısıtlayın. Genel öneri

Ek önlemler

  • Kibana arayüzünü doğrudan internete açmayın; erişimi VPN veya ters vekil sunucu ve kimlik doğrulama arkasında tutun. Genel öneri
  • Kibana sürecini en düşük yetkili bir hesapla çalıştırın ve sunucudaki gizli bilgilere erişimini sınırlayın. Genel öneri
  • Timelion uç noktalarına gelen olağan dışı istekler ile Kibana sürecinin başlattığı beklenmedik alt süreçler için günlükleri izleyin. Genel öneri
  • Eski sürüm çalıştırılmış olan sistemlerde ele geçirilme belirtilerini kontrol edin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Elastic Kibana Sürüm belirtilmemiş –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.