教育数字化知识图谱

关于排查 Elasticsearch 系统 Kibana 组件

未授权访问漏洞的 通知

各二级单位：

据重庆市网络与信息安全信息通报中心通知， Elasticsearch 系统绝大多数服务端口需要密码登录，但在访问核心组件 Kibana 时不需要任何密码即可查询、管理服务器上的各类数据库，攻击者可通过该漏洞实现服务器控制和数据下载，并对同网段的其他服务器进一步渗透。现请各二级单位立即组织开展 Kibana 组件网络安全漏洞隐患排查，于 8 月 22 日 18 时前将漏洞隐患排查情况表（见附件）反馈至 wangpu@yznu.edu.cn 。

鉴于上述漏洞潜在危害较大，建议各二级单位立即采取以下措施：在确保安全的前提下对存在漏洞的系统开展版本升级、增加 Kibana 组件的用户授权访问等防范措施。同时强化监测预警并充分做好应急响应准备， 及时处置、报告网络安全突发情况。

联系人及联系电话：王朴 72790013 。

附件

漏洞隐患排查情况表

单位：

联系人：                    联系电话：