Podatności Kibana

Kibana zawiera podatność na niekontrolowane zużycie zasobów (CWE-400), prowadzącą do odmowy usługi poprzez nadmierną alokację (CAPEC-130). Uwierzytelniony użytkownik z dostępem do funkcji automatycznego importu może wysyłać specjalnie spreparowane żądania z bardzo dużymi wartościami wejściowymi. Przy jednoczesnym wysłaniu wielu takich żądań usługi backendowe stają się niestabilne, powodując przerwy w działaniu i niedostępność wdrożenia dla wszystkich użytkowników.

Kibana One Workflow zawiera podatność SSRF (CWE-918). Uwierzytelniony użytkownik z uprawnieniami do tworzenia i wykonywania workflow może ominąć ograniczenia listy dozwolonych hostów w silniku wykonywania workflow, co może prowadzić do ujawnienia wrażliwych wewnętrznych punktów końcowych i danych.

W Kibanie występuje podatność nieprawidłowej autoryzacji (CWE-863), która może prowadzić do ujawnienia informacji poprzez nadużycie uprawnień (CAPEC-122). Użytkownik z ograniczonymi uprawnieniami Fleet może wykorzystać wewnętrzny endpoint API do pobrania wrażliwych danych konfiguracyjnych, w tym kluczy prywatnych i tokenów uwierzytelniających, które powinny być dostępne tylko dla użytkowników z wyższymi uprawnieniami. Endpoint komponuje odpowiedź, pobierając pełne obiekty konfiguracyjne i zwracając je bezpośrednio, omijając kontrole autoryzacji wymuszane przez dedykowane API ustawień.

Podatność nieprawidłowej autoryzacji w Kibanie umożliwia użytkownikowi z uprawnieniami zarządzania Fleet w jednej przestrzeni (space) dostęp do szczegółów polityki serwera Fleet z innych przestrzeni. Wykorzystuje to wewnętrzny endpoint rejestracji, który omija kontrolę dostępu opartą na przestrzeniach.