Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

分析ツール「Kibana」に深刻な脆弱性 - アップデートで修正を

Elasticが提供するデータ分析ツール「Kibana」に深刻な脆弱性が明らかとなった。脆弱性を修正したセキュリティアップデートがリリースされている。

「プロトタイプ汚染」に起因し、アップロードされたファイルや特定のHTTPリクエストにより任意のコードが実行されるおそれのある脆弱性「CVE-2025-25012」が判明したもの。

脆弱性の悪用が可能となる条件はバージョンによって異なり、「同8.15.0」以降で「同8.17.1」未満の場合は、「Viewerロール」の権限を持つユーザーが悪用できる。一方「同8.17.1」および「同8.17.2」では、特定のユーザー権限が必要だとしている。

同社は、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.9」、重要度を4段階中もっとも高い「クリティカル(Critical)」とレーティングしている。

「同8.17.3」にて脆弱性を修正しており、アップデートするよう呼びかけている。またアップデートを適用できない場合の一時的な軽減策についてもアナウンスしている。

(Security NEXT - 2025/03/06 ) このエントリーをはてなブックマークに追加

PR

関連記事

「IBM AIX」に複数のRCE脆弱性が判明 - パッチや暫定修正プログラムを公開
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
「PHP」に複数脆弱性 - セキュリティアップデートがリリース
米政府、バックアップソフトやIPカメラの脆弱性悪用に注意喚起
Veeam製バックアップソフトに深刻なRCE脆弱性が判明
「Chrome」に「クリティカル」脆弱性 - アップデートで修正
KDDIのホームゲートウェイ「HGW-BL1500HM」に複数脆弱性
「FortiOS」脆弱性や不正コード混入「Githubアクション」の悪用に注意喚起 - 米政府
SAP、3月の月例パッチを公開 - 新規アドバイザリ21件を公開
サーバ製品「HPE Cray XD670」の管理ソフトに深刻な脆弱性