「Elastic Cloud Enterprise」に情報流出の脆弱性

「Elastic Cloud Enterprise」に機密情報が流出するおそれがある脆弱性が明らかとなった。最新版で修正されている。

一部APIにおいてユーザーのパスワードやElasticsearchにおけるキーストアの設定値といった機密情報が、監視対象クラスタの監査ログや開発ログに漏洩するおそれがある脆弱性「CVE-2022-23715」が明らかとなったもの。

Elasticは、共通脆弱性評価システム「CVSSv3.1」において同脆弱性のベーススコアを「8.5」と評価しており、重要度を「高（High）」とレーティングしている。

同社は、8月24日に「同3.4.0」をリリース。機能の強化やバグの修正を行ったほか、同脆弱性を解消している。

（Security NEXT - 2022/08/31 ） ツイート

PR

関連記事

社内システムに脆弱性、調査で侵害痕跡を確認 - チューリッヒ保険
社内システムがランサム感染、個人情報流出の可能性 - ハンズHD
教職員メルアカに不正アクセス、スパムの踏み台に - 日大法学部
Adobe、セキュリティアドバイザリ7件を公開 - 6件がクリティカル
WatchGuard「Fireware OS」に深刻な脆弱性 - 緊急対応を呼びかけ
NVIDIA「NemoClaw」「OpenShell」に複数脆弱性 - アップデートを公開
Ubiquitiの「UniFi OS」などに脆弱性22件 - 21件が「クリティカル」
「ServiceNow」に複数のクリティカル脆弱性 - 修正版を公開
米当局、悪用カタログにLinux脆弱性など3件を追加
フォーム設定ミス、イベント申込者情報が閲覧可能に - 東海村社会福祉協議会