Podatności Elastic Cloud Enterprise

W Elastic Cloud Enterprise (ECE) występuje nieprawidłowa neutralizacja specjalnych elementów używanych w silniku szablonów. Administrator o wysokich uprawnieniach może wykorzystać specjalnie spreparowany ciąg znaków, w którym oceniane są zmienne Jinjava, do eksfiltracji danych i wydawania poleceń.

Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (CWE-59) w Elastic Cloud Enterprise (ECE) umożliwia atak przez dowiązanie symboliczne (CAPEC-132). W wyniku ataku możliwy jest nieautoryzowany odczyt i zapis danych innych wdrożeń na tym samym hoście.

Nieprawidłowa autoryzacja (CWE-863) w Elastic Cloud Enterprise (ECE) pozwala uwierzytelnionemu użytkownikowi z dostępem tylko do odczytu zmienić ustawienie konta o zasięgu całej instalacji, które powinno być modyfikowalne wyłącznie przez administratorów platformy.

Wstawienie poufnych informacji do zewnętrznie dostępnego pliku lub katalogu (CWE-538) w Elastic Cloud Enterprise (ECE) może prowadzić do ujawnienia poświadczeń. ECE przechowuje informacje o kontenerach usług platformy w lokalizacji czytelnej dla mniej uprzywilejowanych komponentów, a dane te zawierają sekrety z konfiguracji kontenerów, w tym tokeny ról.

Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (CWE-59) w Elastic Cloud Enterprise (ECE) umożliwia atak przez dowiązanie symboliczne (CAPEC-132). Może to prowadzić do nieautoryzowanego ujawnienia i utraty danych należących do innych wdrożeń na tym samym hoście.

Podatność nieprawidłowego rozwiązywania dowiązań przed dostępem do pliku (CWE-59) w Elastic Cloud Enterprise (ECE) umożliwia atak przez dowiązanie symboliczne (CAPEC-132). Może to skutkować obejściem uwierzytelniania i nieautoryzowanymi zmianami konfiguracji innych wdrożeń na tym samym hoście.

Wstawienie poufnych informacji do zewnętrznie dostępnego pliku lub katalogu (CWE-538) w Elastic Cloud Enterprise (ECE) może prowadzić do eskalacji uprawnień. Po wykonaniu procedury rotacji certyfikatów ECE zachowuje dane zawierające poświadczenia platformy i prywatne klucze urzędu certyfikacji, które są czytelne dla mniej uprzywilejowanych komponentów.

Obejście autoryzacji przez klucz kontrolowany przez użytkownika (CWE-639) w Elastic Cloud Enterprise (ECE) może prowadzić do eskalacji uprawnień. Atakujący kontrolujący dowolny host w instalacji ECE może uzyskać poświadczenia zarezerwowane dla innych ról platformy.

Niewłaściwa autoryzacja w Elastic Cloud Enterprise może prowadzić do eskalacji uprawnień, gdzie wbudowany użytkownik tylko do odczytu może wywoływać API, które nie powinny być dozwolone. Lista dotkniętych API obejmuje operacje na kontach usługowych, użytkownikach i kluczach API.