PT-2021-14866 · Elastic+1 · Logstash+1
CVE-2021-22138
·
Publicado
2021-05-13
·
Atualizado
2024-03-06
CVSS v2.0
4.3
Média
| Vetor | AV:N/AC:M/Au:N/C:P/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Logstash posteriores à 6.4.0 e anteriores à 6.8.15
Versões do Logstash anteriores à 7.12.0
Descrição
Foi identificada uma falha na validação de certificados TLS no recurso de monitoramento. Ao especificar um certificado de autoridade certificadora (CA) de servidor confiável, o Logstash não verificava adequadamente o certificado retornado pelo servidor de monitoramento. Isso poderia resultar em um ataque do tipo man-in-the-middle contra os dados de monitoramento do Logstash.
Recomendações
Para versões do Logstash posteriores à 6.4.0 e anteriores à 6.8.15, atualize para a versão 6.8.15 ou posterior.
Para versões do Logstash anteriores à 7.12.0, atualize para a versão 7.12.0 ou posterior.
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Logstash
Red Os