Risque(s)

• Exécution de code arbitraire à distance
• Élévation de privilèges
• Injection de code indirecte à distance (XSS)

Systèmes affectés

• Elasticsearch versions antérieures à 7.14.1
• Kibana versions antérieures à 7.14.1

Résumé

De multiples vulnérabilités ont été découvertes

dans les produits Elastic. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Elastic du 01 septembre 2021
  https://www.elastic.co/fr/community/security/
• Référence CVE CVE-2021-37937
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37937
• Référence CVE CVE-2021-22150
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22150
• Référence CVE CVE-2021-22151
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22151
• Référence CVE CVE-2021-37936
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-37936
• Référence CVE CVE-2021-22930
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22930
• Référence CVE CVE-2021-22931
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22931
• Référence CVE CVE-2021-22930
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22930
• Référence CVE CVE-2021-22939
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22939