ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

ElasticsearchおよびLiferay Enterprise Searchのセキュリティアドバイザリ：2021年4月28日

公開日：2021年4月28日

以下の問題は、Liferay DXP、Liferay Enterprise Search環境、およびElastic Stackの機能に影響を与える可能性があります。

影響を受ける可能性のある展開

Elastic Stack 7.x で Kibana 7.12.1 より前のバージョンを使用する場合

脆弱性情報

Kibanaのサービス拒否問題（ESA-2021-10）

KibanaのWebhookアクションにおいて、タイムアウト設定の欠如またはリクエストサイズの制限不足が原因で、サービス拒否の脆弱性が発見されました。ウェブフックアクションを作成する権限を持つ攻撃者は、Kibanaホストの接続プールを枯渇させ、他のすべてのユーザーがKibanaを利用できなくなる可能性があります。

この発見をしてくださったドミニク・クチュール氏に感謝いたします。

影響を受けるバージョン：

Kibana 7.12.1より前のすべてのバージョン

解決策と緩和策：

お客様はバージョン7.12.1以降にアップグレードしてください。

CVSSv3: 4.9 - AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H CVE ID: CVE-2021-22139