🇰🇷 한글 설명
Kibana에서 고도로 압축된 데이터를 부적절하게 처리하는 취약점(CWE-409)으로 인해 서비스 거부(DoS)가 발생할 수 있습니다. Streams 관리 권한을 가진 인증된 사용자가 특수하게 제작된 콘텐츠를 제공하면, 처리 과정에서 데이터가 과도하게 확장되어 Kibana의 메모리를 고갈시키고 프로세스를 강제 종료시킵니다.
💡 쉬운 설명
압축된 파일을 풀 때 갑자기 용량이 엄청나게 커지는 현상을 이용해 서버의 메모리를 가득 채우는 공격입니다. 이로 인해 Kibana 서비스가 멈춰버려 다른 사용자들이 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Improper Handling of Highly Compressed Data (CWE-409) in Kibana can lead to a denial of service via Excessive Allocation (CAPEC-130). An authenticated user holding Streams management privileges could supply specially crafted content that expands to a far larger volume of data during processing, exhausting the memory available to Kibana. The Kibana process is terminated by the host and remains unavailable to all users until the service is restarted.
📍 영향받는 시스템
Kibana (Streams 관리 권한을 가진 인증된 사용자 환경)
⚔️ 공격 벡터
인증된 사용자가 메모리 고갈을 유도하는 특수하게 제작된 압축 콘텐츠를 업로드/제공
🛡️ 대응 방법
Kibana 보안 패치 적용 및 Streams 관리 권한에 대한 접근 제어 강화
🔧 검증 코드
명령어 결과에 나타나는 Kibana의 설치 버전이 보안 패치가 적용된 최신 버전인지 확인합니다.
dpkg -l | grep kibana 2>/dev/null || rpm -qa | grep kibana