漏洞描述
Kibana 是一个用于 Elasticsearch 的开源数据可视化工具，旨在帮助用户分析和展示其存储在 Elasticsearch 中的数据。
Kibana 8.10.0 版本启用了日志记录功能并在配置文件(如：kibana.yml)中的 pattern 字段配置了 %meta 时，如果运行出错会将敏感信息写入日志，包括 kibana_system、kibana-metricbeat 或 Kibana 终端用户的帐户凭据等信息，具有 Kibana 登录权限的攻击者可查看日志中的管理员账户凭据。
| 漏洞名称 | Kibana v8.10.0 日志文件泄漏敏感信息 |
|---|---|
| 漏洞类型 | 日志敏感信息泄露 |
| 发现时间 | 2023-09-20 |
| 漏洞影响广度 | 广 |
| MPS编号 | MPS-1fy3-qrsg |
| CVE编号 | CVE-2023-31422 |
| CNVD编号 | - |
影响范围
kibana@[8.10.0, 8.10.1)
修复方案
升级kibana到 8.10.1 或更高版本
参考官方链接进行缓解：https://discuss.elastic.co/t/kibana-8-10-1-security-update/343287
参考链接
https://www.oscs1024.com/hd/MPS-1fy3-qrsg
https://nvd.nist.gov/vuln/detail/CVE-2023-31422
https://discuss.elastic.co/t/kibana-8-10-1-security-update/343287
https://github.com/elastic/kibana/commit/6957ba896ec80fbaeaa269debfdce1478bdde661
免费情报订阅&代码安全检测
OSCS是国内首个开源软件供应链安全社区，社区联合开发者帮助全球顶级开源项目解决安全问题，并提供实时的安全漏洞情报，同时提供专业的代码安全检测工具为开发者免费使用。社区开发者可以通过配置飞书、钉钉、企业微信机器人获取一手的情报。
免费代码安全检测工具： https://www.murphysec.com/?src=osc
免费情报订阅： https://www.oscs1024.com/cm/?src=osc
具体订阅方式详见： https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc
