🇰🇷 한글 설명
Kibana에서 부적절한 입력값 검증으로 인해 발생하는 처리되지 않은 예외(Uncaught Exception) 취약점입니다. 권한이 낮은 인증된 사용자가 조작된 데이터를 입력할 경우 내부 오류가 발생하여 Kibana 프로세스가 종료될 수 있습니다. 이로 인해 서비스가 중단되며, 서비스 재시작 전까지 모든 사용자가 Kibana를 사용할 수 없는 서비스 거부(DoS) 상태가 됩니다.
💡 쉬운 설명
권한이 낮은 사용자가 특수한 데이터를 입력하여 Kibana 프로그램을 강제로 종료시킬 수 있는 문제입니다. 프로그램이 꺼지면 관리자를 포함한 모든 사용자가 서비스를 이용할 수 없게 됩니다.
🇺🇸 원문 (English)
Uncaught Exception (CWE-248), resulting from Improper Input Validation (CWE-20), in Kibana can lead to denial of service via Input Data Manipulation (CAPEC-153). An authenticated user holding only low-privileged access can cause an internal error condition in Kibana by supplying specially crafted data. The resulting error is raised on an execution path so it propagates as an uncaught exception and terminates the Kibana process. Kibana is unavailable to all users until the service is restarted, and the condition can be triggered repeatedly.
📍 영향받는 시스템
Kibana (버전 정보 미기재, 취약한 입력값 검증 로직 포함 버전)
⚔️ 공격 벡터
낮은 권한을 가진 인증된 사용자가 조작된 데이터를 입력하여 프로세스 종료 유도
🛡️ 대응 방법
Kibana를 최신 보안 패치가 적용된 버전으로 업데이트하고 입력값 검증 로직 강화
🔧 검증 코드
설치된 Kibana의 버전을 확인하여 해당 취약점이 해결된 패치 버전인지 대조합니다.
dpkg -l | grep kibana || rpm -qa | grep kibana