KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2019-7609 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
5.6.15和6.6.1之前的Kibana版本在Timelion可视化工具中包含任意代码执行缺陷。有权访问Timelion应用程序的攻击者可以发送将尝试执行javascript代码的请求。这可能导致攻击者在主机系统上以Kibana进程的权限执行任意命令。
影响范围
应用：elastic kibana（影响面 Up to (excluding) 5.6.15）
应用：elastic kibana（影响面 Up to (excluding) 6.6.1）
应用：redhat openshift_container_platform（版本 3.11）
应用：redhat openshift_container_platform（版本 4.1）
解决方案
升级至安全版本。
参考信息
https://access.redhat.com/errata/RHBA-2019:2824
https://access.redhat.com/errata/RHSA-2019:2860
https://discuss.elastic.co/t/elastic-stack-6-6-1-and-5-6-15-security-update/169077
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-7609
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。