2019年2月官方发布公告称Kibana存在远程代码执行漏洞，5.6.15 和 6.6.1之前的 Kibana 版本在 Timelion 可视化工具中存在功能缺陷，导致攻击者可在服务器上利用Kibana执行任意代码，目前PoC已公布，请相关用户及时进行自查和防护。
漏洞概述
2019年2月官方发布公告称Kibana存在远程代码执行漏洞，5.6.15 和 6.6.1之前的 Kibana 版本在 Timelion 可视化工具中存在功能缺陷，导致攻击者可在服务器上利用Kibana执行任意代码，目前PoC已公布，请相关用户及时进行自查和防护。
Kibana 是 Elasticsearch 的开源数据可视化插件。它为Elasticsearch提供可视化功能，可以用来搜索和查看存储在Elasticsearch索引中的数据，并可以将数据以各种图标、表格和地图的形式进行可视化展示。由于其功能的便利性，在产品研发中应用较为广泛，请使用Kibana的用户注意是否受到该漏洞影响。
参考链接：
https://www.elastic.co/cn/community/security
https://discuss.elastic.co/t/elastic-stack-6-6-1-and-5-6-15-security-update/169077
影响范围
受影响版本
- Kibana < 5.6.15
- Kibana < 6.6.1
不受影响版本
- Kibana = 5.6.15
- Kibana >= 6.6.1
漏洞检测
人工检测
该漏洞触发需要满足以下两个条件：
- Kibana 在受影响版本范围内；
- 开启了Timelion功能；
版本排查方法：
在Kibana中打开Settings点击About，查看Kibana版本等信息
Timelion排查方法：
查看kibana.yml配置文件中的timelion.enabled是否设置为开启
漏洞防护
官方升级
官方已发布新版本修复了该漏洞，请相关用户升级Kibana版本进行防护，官方下载链接：
https://www.elastic.co/cn/downloads/kibana
临时缓解措施
若相关用户暂时无法进行升级操作，也可通过修改kibana.yml配置文件，将timelion.enabled设置为false，禁用Timelion功能来进行防护。
声明
本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。
绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。
关于绿盟科技
北京神州绿盟信息安全科技股份有限公司（简称绿盟科技）成立于2000年4月，总部位于北京。在国内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有核心竞争力的安全产品及解决方案，帮助客户实现业务的安全顺畅运行。
基于多年的安全攻防研究，绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。
北京神州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市，股票简称：绿盟科技，股票代码：300369。