Elastic Kibana のコードインジェクションの脆弱性（CVE-2019-7609）

何が起きた

Elastic の Kibana にあるグラフ作成機能 Timelion に、任意の（攻撃者が好きに選べる）コードを実行されてしまう弱点が見つかりました。Timelion にアクセスできる攻撃者が細工した要求を送ると、JavaScript のコードを実行させようとし、Kibana の動いている権限でコマンドを実行されるおそれがあります。NVD の評価では、ネットワーク経由で、ログインも被害者の操作もなしに悪用できるとされています。この弱点は、実際の攻撃に使われたことが CISA によって確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Elastic の Kibana を使っている組織が対象です。NVD の説明と Elastic の公式の告知によると、5.6.15 より前と、6.6.1 より前のバージョンが影響を受けます。

何をすればいい

Elastic は、Kibana を 6.6.1 または 5.6.15 に更新するよう案内しています。更新できない場合は、kibana.yml という設定ファイルで timelion.enabled を false にして Timelion を無効にする方法が示されています。Elastic の公式の案内を確認してください。

やることチェックリスト

• Kibana を 6.6.1 または 5.6.15 に更新する
• 更新できなければ timelion.enabled を false にする
• 5.6.15 より前の Kibana が残っていないか調べる

用語メモ

Kibana

Elasticsearch に入っているデータを、グラフや表で見やすく表示するためのソフトです。

Timelion

Kibana の中にある、時間の流れに沿ったグラフを作る機能です。

JavaScript

Web でよく使われるプログラミング言語です。Kibana の中でも使われています。