Die Analyseplattform Kibana war von einer Sicherheitsl\u00fccke betroffen, die verschiedene Installationsvarianten gef\u00e4hrdete. Bei erfolgreichen Angriffen bestand die M\u00f6glichkeit, dass Schadcode in die Systeme eingeschleust wurde. Die Entwickler haben diese Schwachstelle jedoch mittlerweile behoben.<\/p>\n
Laut den Verantwortlichen waren vor allem On-Premises-Installationen einem erh\u00f6hten Risiko ausgesetzt. Nach einem erfolgreichen Angriff konnte potenziell Schadcode im Betriebssystem des Hosts ausgef\u00fchrt werden. Auch Docker-Installationen \u00fcber Elastic Cloud waren von der Sicherheitsl\u00fccke betroffen. Die Entwickler geben jedoch an, dass die Ausf\u00fchrung des Schadcodes in diesen F\u00e4llen angeblich auf den Docker-Container begrenzt war, dank des Schutzmechanismus „seccomp-bpf“.<\/p>\n
Die kritische L\u00fccke, mit der Bezeichnung CVE-2024-37287, wurde in den Kibana-Versionen 7.17.23 und 8.14.2 erfolgreich behoben. Nutzer dieser Versionen sollten daher das Update umgehend durchf\u00fchren, um sich vor m\u00f6glichen Angriffen zu sch\u00fctzen.<\/p>\n
Sicherheitsl\u00fccken in popul\u00e4ren Softwareprodukten sind bedauerlicherweise keine Seltenheit mehr. Daher ist es umso wichtiger, dass Hersteller schnell reagieren und die Schwachstellen zeitnah beheben. Kibana-Nutzer k\u00f6nnen nun aufatmen, da die Entwickler die Sicherheitsl\u00fccke erfolgreich geschlossen haben. Es wird jedoch empfohlen, regelm\u00e4\u00dfig Updates zu installieren und die Systeme auf m\u00f6gliche Schwachstellen zu \u00fcberpr\u00fcfen, um die Sicherheit der eigenen Infrastruktur zu gew\u00e4hrleisten.<\/p>\n
Schlagw\u00f6rter: Kibana + Elastic Cloud + 7.17.23<\/p>\n","protected":false},"excerpt":{"rendered":"
Die Analyseplattform Kibana war von einer Sicherheitsl\u00fccke betroffen, die verschiedene Installationsvarianten gef\u00e4hrdete. Bei erfolgreichen Angriffen bestand die M\u00f6glichkeit, dass Schadcode in die Systeme eingeschleust wurde. Die Entwickler haben diese Schwachstelle jedoch mittlerweile behoben. Laut den Verantwortlichen waren vor allem On-Premises-Installationen einem erh\u00f6hten Risiko ausgesetzt. Nach einem erfolgreichen Angriff konnte potenziell...<\/p>\n","protected":false},"author":4,"featured_media":9996,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-9997","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/9997","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=9997"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/9997\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/9996"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=9997"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=9997"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=9997"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}