🇰🇷 한글 설명
Kibana의 머신러닝 기능에서 발생하는 제어되지 않은 리소스 소비(CWE-400) 취약점입니다. 권한이 낮은 인증된 사용자가 특수하게 조작된 요청을 보내 서버의 메모리를 고갈시켜 서비스 거부(DoS) 상태를 유발할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 나쁜 요청을 보내 서버의 메모리를 모두 써버리게 만드는 공격입니다. 이로 인해 서버가 멈춰서 다른 모든 사용자가 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Uncontrolled Resource Consumption (CWE-400) in Kibana can lead to denial of service via Excessive Allocation (CAPEC-130). A low-privileged authenticated user can send a specially crafted request to a Kibana machine learning feature, causing the server to exhaust available memory and become unavailable to all users.
📍 영향받는 시스템
Kibana (머신러닝 기능이 활성화된 버전)
⚔️ 공격 벡터
낮은 권한을 가진 인증된 사용자가 머신러닝 기능을 통해 조작된 요청을 전송
🛡️ 대응 방법
Kibana를 최신 보안 패치가 적용된 버전으로 업데이트하고 머신러닝 기능에 대한 접근 권한을 제한하십시오.
🔧 검증 코드
출력된 Kibana 버전이 해당 취약점이 해결된 패치 버전인지 확인하십시오.
curl -s http://localhost:5601/api/status | grep -i 'version'