「Elastic Cloud Enterprise」に情報流出の脆弱性

「Elastic Cloud Enterprise」に機密情報が流出するおそれがある脆弱性が明らかとなった。最新版で修正されている。

一部APIにおいてユーザーのパスワードやElasticsearchにおけるキーストアの設定値といった機密情報が、監視対象クラスタの監査ログや開発ログに漏洩するおそれがある脆弱性「CVE-2022-23715」が明らかとなったもの。

Elasticは、共通脆弱性評価システム「CVSSv3.1」において同脆弱性のベーススコアを「8.5」と評価しており、重要度を「高（High）」とレーティングしている。

同社は、8月24日に「同3.4.0」をリリース。機能の強化やバグの修正を行ったほか、同脆弱性を解消している。

（Security NEXT - 2022/08/31 ） ツイート

PR

関連記事

管理製品「SonicWall GMS」に深刻な脆弱性 - 修正版提供なし
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー
外務省のネットワークで侵害 - 個人情報流出の可能性
アイリスオーヤマ通販サイトで侵害 - 詳細を調査
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
QNAP、脆弱性「PHP2Shell」へ順次対応 - 「NDR」向け更新は準備中
DB管理ツール「pgAdmin 4」に複数脆弱性 - 2件は「クリティカル」