Elastic Beats filebeat 7.0.x < 8.19.9 / 9.0.x < 9.1.9 / 9.2.x 9.2.3 の複数の脆弱性

medium Nessus プラグイン ID 281874

Language:

概要

リモートのWindowsホストにインストールされているElastic Beats filebeatは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Elastic Beats filebeat のバージョンは、より前の 8.19.97.0.x 、より前の 9.1.9、 9.0.x9.2.x より前の 9.2.3です。したがって、複数の脆弱性の影響を受けます。

- Packetbeat の不適切な境界チェックCWE-787により、リモートの認証されていない攻撃者がバッファオーバーフローCAPEC-100を悪用し、無効なフラグメントシーケンス番号を持つ細工された 1 つの UDP パケットを通じて、アプリケーションを確実にクラッシュさせたり、重大なリソース枯渇を引き起こす可能性があります。CVE-2025-68381

- 領域外読み取りCWE-125により、認証されていないリモートの攻撃者がバッファオーバーフローCAPEC-100をNFS プロトコルディセクタを介して実行し、信頼性の高いプロセスクラッシュを介してサービス拒否DoSを引き起こす可能性があります。切り捨てられた XDR エンコードの RPC メッセージの処理。CVE-2025-68382

- Filebeat Syslog パーサーおよび Libbeat Dissect プロセッサの Input で指定されたインデックス、ポジション、またはオフセットの不適切な検証CWE-1285により、ユーザーがバッファオーバーフローCAPEC-100を発生させて、サービス拒否パニック/不正な形式の Syslog メッセージまたは Dissect 構成の悪意ある tokenizer パターンのいずれかによる Filebeat プロセスのクラッシュ) が発生する可能性があります。CVE-2025-68383

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。