Ismisepaul

تسمح عملية التحقق غير السليمة من صحة المدخلات في ميزة إدارة سياسات وكيل Kibana Fleet لمستخدم معتمد يتمتع بامتيازات إدارة Fleet برفع مستوى امتيازاته. من خلال إدخال قيم في آلية تجاوز التكوين التي تفتقر إلى التحقق الكافي من الصحة، يمكن للمهاجم أن يتسبب في إصدار مفاتيح API لوكلاء Elastic مع امتيازات Elasticsearch مرتفعة. وقد يمنح هذا وصولاً غير مصرح به للقراءة والكتابة إلى فهارس أمان Elasticsearch الحساسة، متجاوزًا الأذونات المقصودة لدور إدارة Fleet.

يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات إدارة الموصلات تنفيذ هجوم تزوير الطلبات من جانب الخادم (SSRF)، وهو عيب يتيح للمهاجم حث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. وهذا يسمح للمستخدم بتجاوز قائمة الموصلات المسموح بها التي قام المشغل بتكوينها، مما يتسبب في قيام خادم Kibana بإصدار طلبات صادرة إلى وجهات كان من المفترض أن تحجبها ضوابط الخروج.

يمكن أن يؤدي الاستهلاك غير المنضبط للموارد في Kibana إلى حدوث هجوم «رفض الخدمة» (DoS) من خلال التخصيص المفرط للموارد. يمكن للمستخدم المصادق عليه إرسال حمولة طلب مضغوطة مصممة خصيصًا يتم معالجتها قبل إجراء فحوصات المصادقة، مما يؤدي إلى استهلاك مفرط للذاكرة ووحدة المعالجة المركزية (CPU)، وهو ما قد يتسبب في توقف المثيل عن الاستجابة أو تعطله.

يمكن لمستخدم مُصادق عليه ذي امتيازات منخفضة التسبب في هجوم «رفض الخدمة» (DoS) عن طريق إرسال تعبير تصويري في Timelion مصمم خصيصًا يحتوي على استدعاءات وظيفية متسلسلة بعمق. ويؤدي ذلك إلى استهلاك غير منضبط للموارد من خلال التخصيص المفرط، حيث تنمو بنية البيانات الناتجة بلا حدود، مما يستنفد الذاكرة المتاحة ويتسبب في تعطل الخدمة.

تسمح ثغرة تزوير الطلبات من جانب الخادم (SSRF) للمستخدمين المصادق عليهم الذين يتمتعون بامتيازات إدارة الموصلات بتجاوز قائمة الاتصال المسموح بها التي قام المشغل بتكوينها. من خلال تكوين موصل Webhook بهدف مصمم خصيصًا، يمكن للمهاجم أن يجعل النظام يرسل طلبات صادرة إلى وجهات كان من المفترض أن تحجبها ضوابط تقييد الخروج.

يؤدي التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى السماح بحقن HTML المخزّن. يمكن للمستخدم الذي يتمتع بحق الكتابة في فهرس Elasticsearch أن يحفظ علامات مخصصة لم يتم تنقيتها بشكل كافٍ عند عرضها من خلال عرض Kibana بواسطة مستخدم آخر. وقد يؤدي ذلك إلى التلاعب غير المصرح به بواجهة المستخدم وإصدار طلبات شبكة صادرة من جلسة المتصفح الخاصة بالمستخدم الذي يشاهد المحتوى.

يمكن أن يؤدي الاستهلاك غير المنضبط للموارد في Kibana إلى حدوث هجوم «رفض الخدمة» (DoS) عن طريق التخصيص المفرط. يمكن لمستخدم تمت مصادقته وله دور ذو امتيازات محدودة إرسال حمولة كبيرة الحجم ومصممة خصيصًا إلى واجهة برمجة تطبيقات Kibana الداخلية، مما يتسبب في استنفاد العملية للموارد المتاحة وتوقفها عن الاستجابة لجميع المستخدمين حتى تتعافى الخدمة أو يتم إعادة تشغيلها.

يسمح خطأ منطقي في عملية التحقق من صحة طوابع زمنية انتهاء الصلاحية باستمرار صلاحية رمز الوصول المحدود زمنياً بعد انتهاء فترة صلاحيته المقررة. وهذا يمكّن جهة غير مصدقة تمتلك الرمز من استرداد المحتوى المرتبط به بعد انتهاء صلاحية الرمز، مما يؤدي إلى الكشف غير المصرح به عن المعلومات.

توجد مشكلة في اجتياز المسار في وظيفة إدارة لوحات المعلومات. يمكن للمستخدم المصادق عليه ذي الصلاحيات المحدودة إنشاء لوحة معلومات باستخدام معرّف مصمم خصيصًا. إذا حاول أحد المسؤولين حذف لوحة المعلومات هذه، يتم إعادة توجيه الطلب إلى نقطة نهاية داخلية غير مقصودة، مما قد يؤدي إلى الحذف غير المصرح به لحسابات المستخدمين أو موارد أخرى.

يمكن أن يؤدي الاستهلاك غير المنضبط للموارد في Kibana إلى حدوث هجوم «رفض الخدمة» (DoS) من خلال التخصيص المفرط. يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول على مستوى العارض إرسال طلب يحتوي على قيمة إدخال كبيرة الحجم إلى نقطة نهاية إدارة مجموعات التحليلات. يؤدي ذلك إلى استهلاك النظام لموارد وحدة المعالجة المركزية والذاكرة بشكل مفرط أثناء المعالجة، مما يجعل Kibana غير متاح لجميع المستخدمين حتى يتم استعادة الخدمة يدويًّا.

يحدث خطأ في التحقق من التوقيع التشفيري في Elastic Package Registry. تتيح هذه الثغرة للمهاجم القادر على اعتراض حركة مرور الشبكة أو التأثير على المحتوى المقدم إلى سجل مستضاف ذاتيًا استبدال حزمة تم التلاعب بها دون أن تفشل عملية التحقق من سلامة البيانات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Kibana (لم يتم تحديد الإصدارات المتأثرة) الوصف يمكن للمستخدم المصادق عليه الذي يتمتع بحق الوصول إلى ميزة الاستيراد التلقائي إرسال طلبات مصممة خصيصًا تحتوي على قيم إدخال كبيرة للغاية. وعندما يتم إرسال عدة طلبات من هذا النوع في وقت واحد، تصبح الخدمات الخلفية غير مستقرة، مما يؤدي إلى انقطاع الخدمة وعدم توفر النشر لجميع المستخدمين. ترجع هذه المشكلة إلى التخصيص المفرط. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Kibana (لم يتم تحديد الإصدارات المتأثرة) الوصف يحتوي Kibana One Workflow على ثغرة أمنية من نوع تزوير الطلبات من جانب الخادم (CWE-918) قد تؤدي إلى تسرب المعلومات. يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات إنشاء وتنفيذ سير العمل تجاوز قيود قائمة المضيفين المسموح بهم في محرك تنفيذ سير العمل، مما قد يؤدي إلى الكشف عن نقاط النهاية والبيانات الداخلية الحساسة. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

يتيح التنفيذ بامتيازات غير ضرورية في معالجات مسار التصحيح (debug route handlers) للمكوّن الإضافي Fleet للمستخدم المصادق عليه قراءة بيانات الفهرس خارج نطاق التحكم في الوصول القائم على الأدوار (RBAC) المباشر في Elasticsearch. تحدث هذه المشكلة عندما يمتلك المستخدم امتيازات الميزات الفرعية لـ Fleet، مثل تلك المتعلقة بالوكلاء وسياسات الوكلاء وإدارة الإعدادات، مما يمكّنه من إساءة استخدام هذه الامتيازات للوصول إلى بيانات غير مصرح بها.

قد يؤدي التحقق غير السليم من قيمة الكمية المحددة في المدخلات داخل المكون الإضافي للتصور «Timelion» إلى حدوث هجوم «رفض الخدمة» (DoS) من خلال التخصيص المفرط. يمكن للمستخدم المصادق عليه إرسال تعبير Timelion مصمم خصيصًا يقوم بالكتابة فوق خصائص بيانات السلاسل الداخلية بقيمة كمية كبيرة بشكل مفرط. ترتبط هذه المشكلة بـ CAPEC-130 و CWE-1284.

توجد مشكلة تتعلق بنقص في التفويض (CWE-862) في نظام إدارة قواعد الكشف من جانب الخادم في Kibana. ويمكن أن يسمح ذلك لمهاجم تمت مصادقته ولديه امتيازات إدارة القواعد بتنفيذ إجراءات استجابة غير مصرح بها على نقطة النهاية، بما في ذلك عزل المضيف وإنهاء العمليات وتعليقها، مستغلًا ثغرة CAPEC-1 (الوصول إلى وظائف غير مقيدة بشكل صحيح بواسطة قوائم التحكم في الوصول (ACL)). تتعلق هذه المشكلة بقيود غير صحيحة للتحكم في الوصول، مما قد يسمح بإجراء تغييرات غير مصرح بها في التكوين.

توجد مشكلة في تخصيص الذاكرة داخل معالج HTTP remote write الخاص بـ Prometheus في Metricbeat. هذه المشكلة، المصنفة على أنها تخصيص مفرط (CAPEC-130)، يمكن أن تؤدي إلى رفض الخدمة (CWE-789). تنشأ المشكلة من تخصيص ذاكرة بقيمة حجم كبيرة بشكل مفرط.

قد يؤدي التحقق غير الصحيح من مؤشر المصفوفة إلى حدوث هجوم «رفض الخدمة» (DoS) من خلال التلاعب ببيانات الإدخال. يمكن للمهاجم الموجود في نفس الجزء الشبكي الذي يتم فيه نشر Packetbeat، أو الذي يتحكم في حركة المرور الموجهة إلى الواجهات الخاضعة للمراقبة، إرسال حزم شبكية مصممة خصيصًا ومشوهة إلى واجهة شبكة خاضعة للمراقبة. وقد يؤدي ذلك إلى عمليات قراءة خارج النطاق المسموح به، مما يؤدي إلى تعطل التطبيق أو استنفاد الموارد.

يوجد عيب في مكون Timelion يتيح حدوث هجوم «رفض الخدمة» (DoS) من خلال التلاعب ببيانات الإدخال، مما يؤدي إلى استهلاك غير منضبط للموارد. وقد يؤدي ذلك إلى انقطاع الخدمة.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة Kibana (الإصدارات المتأثرة غير محددة) الوصف يمكن لمهاجم يتمتع بامتيازات العرض فقط التسبب في رفض الخدمة من خلال التلاعب ببيانات الإدخال. قد تؤدي حمولة مصممة خصيصًا إلى استهلاك مفرط للموارد، مما قد يؤدي إلى توقف Kibana عن الاستجابة أو تعطله. تنجم المشكلة عن عدم التحقق بشكل كافٍ من الكمية المحددة في المدخلات. التوصيات لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.