【安全圈】紧急预警｜Elastic Kibana 高危漏洞，可远程执行代码，速修复
【安全圈】紧急预警｜Elastic Kibana 高危漏洞，可远程执行代码，速修复
安全圈 2025-03-08 19:00
关键词
漏洞
漏洞背景
近日，Elastic 官方紧急发布安全更新，修复了 Kibana（Elasticsearch 数据可视化平台） 中一个 CVSS 评分9.9 的严重漏洞（CVE-2025-25012）。该漏洞源于 原型污染缺陷，攻击者可通过构造恶意文件上传和特制 HTTP 请求绕过验证机制，远程执行任意代码，导致数据泄露或服务器完全失陷。
漏洞详情
技术原理
漏洞类型：原型污染 → 远程代码执行
攻击路径
：
文件上传攻击：通过恶意文件污染对象原型链，触发未授权的代码执行逻辑。
HTTP 请求注入：利用未严格校验的用户输入参数，执行高危操作。
影响版本
：
Kibana 8.15.0 至 8.17.0：仅需基础“Viewer”权限即可利用。
Kibana 8.17.1 至 8.17.2：需同时具备 fleet-all、integrations-all 及 actions:execute-advanced-connectors 权限的角色。
风险等级
全球影响：扫描显示全球超 34 万台 Kibana 服务器暴露，国内受影响资产约 14.5 万个，涉及金融、互联网、政府等高危行业。
利用难度：低（无需用户交互，POC 暂未公开但存在快速传播风险）。
修复与缓解方案
1. 官方修复
升级至 Kibana 8.17.3：此版本已彻底修复漏洞，强烈建议立即升级。
2. 临时措施
禁用Integration Assistant：在 kibana.yml 配置文件中添加 xpack.integration_assistant.enabled: false 并重启服务。
权限最小化：严格限制用户权限，避免分配 fleet-all 等高危权限。
3. 长期防护
定期更新组件：订阅 Elastic 官方安全公告，部署自动化工具（如 Elastic Agent）监控版本状态。
网络隔离：限制 Kibana 的互联网暴露面，部署 WAF 拦截异常请求。
历史漏洞关联
Elastic 产品近年频发高危漏洞，需持续关注：
2024年8月：
原型污染漏洞 CVE-2024-37287（CVSS 9.9）。
2024年9月：反序列化漏洞 CVE-2024-37288（CVSS 9.9）及 CVE-2024-37285（CVSS 9.1）。
自查与响应
企业自查：
通过 Kibana 管理界面或命令行检查当前版本。
使用资产测绘工具扫描内网风险资产。
响应建议：若发现入侵痕迹，立即隔离受影响系统并启动取证流程。
END
阅读推荐
【安全圈】多地苹果手机用户称使用“免密支付”遭盗刷，客服：账户或被盗，及时申请拦截有望找回
【安全圈】谷歌静默追踪安卓设备，用户未开启任何应用也无法避免
【安全圈】Qilin 勒索软件团伙宣称入侵乌克兰外交部，敏感数据被窃
【安全圈】VMware 修复了 ESX 产品中三个被积极利用的零日漏洞
安全圈
←扫码关注我们
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！