リモートホストにインストールされている Elasticsearch のバージョンは、8.4.0 から 8.11.1 です。したがって、暗号化された PDF が REST API を介して添付ファイルプロセッサに渡されるときにキャッチされない例外が発生するため、サービス拒否 (DoS) の脆弱性の影響を受けます。PDF ファイルを解析しようとする Elasticsearch の取り込みノードがクラッシュします。これは、パスワードで保護された PDF ファイルや暗号化されていない PDF ファイルでは発生しません。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Elasticsearch 8.4.0 < 8.11.1 DoS (ESA-2024-05)

medium Nessus プラグイン ID 192892

バージョン 1.2