🇰🇷 한글 설명
Kibana의 Observability AI Assistant를 사용하는 저권한 인증 사용자가 조작된 요청을 전송할 경우 처리되지 않은 예외(CWE-248)가 발생할 수 있습니다. 이로 인해 Kibana 프로세스가 종료되어 인스턴스의 모든 사용자 및 공간에 서비스 거부(DoS) 상태가 발생합니다.
💡 쉬운 설명
권한이 낮은 사용자가 특수한 데이터를 입력하면 Kibana 프로그램이 갑자기 꺼져버리는 문제입니다. 이로 인해 다른 모든 사용자가 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Uncaught Exception (CWE-248) in Kibana can lead to a denial of service via Input Data Manipulation (CAPEC-153). An authenticated user holding only the low-privileged feature access required to use the Observability AI Assistant can submit a specially crafted request that produces an unhandled error condition, terminating the Kibana process and denying service to all users and spaces on that instance until it is restarted.
📍 영향받는 시스템
Kibana (Observability AI Assistant 기능이 활성화된 버전)
⚔️ 공격 벡터
저권한 인증 사용자가 조작된 입력 데이터를 포함한 요청을 전송 (CAPEC-153)
🛡️ 대응 방법
Kibana를 최신 보안 패치가 적용된 버전으로 업데이트하고, 불필요한 경우 AI Assistant 권한을 제한합니다.
🔧 검증 코드
출력된 Kibana 버전이 해당 취약점이 해결된 보안 패치 버전인지 확인합니다.
curl -s http://localhost:5601/api/status | grep -i 'version'