Refer:
tunCERT/Vuln.2023-057
Version:
1.0
Date version:
2023-02-07
Score cvss:
7.50
Classification:
- Critique
Impact:
- Déni de service
- Obtention de privilèges
- Perte de confidentialité
- Perte d'intégrité
Conséquence:
Déni de service
Obtention de privilèges
Logiciels impactés (s) :
Elastic
- Kibana 7.0.x antérieures à 7.17.8, 8.0.x antérieures à 8.6.0
- Elastic Endpoint Security 7.17.8, 8.4.3
- Elastic Endgame Security antérieures à 3.62.3
Description:
De multiples vulnérabilités ont été découvertes dans les produits Elastic. L'exploitation de ces failles pourrait permettre à un utilisateur malveillant d'élever ses privilèges et de provoquer un déni de service.
Solution:
METTRE À JOUR LES PRODUITS ELASTIC VULNÉRABLES
Téléchargement des mises à jour
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité Elastic
Date de publication:
2023-02-07
Référence:
57