Elasticsearch 8.0.x < 8.19.17 / 9.0.x < 9.3.6 / 9.4.x < 9.4.3 複数の DoS

medium Nessus プラグイン ID 324974

Language:

概要

リモートホストが、複数のサービス拒否の脆弱性による影響を受けます。

説明

リモートホストにインストールされている Elasticsearch のバージョンは、8.19.17 より前の 8.0、9.3.6 より前の 9.0、9.4.3 より前の 9.4.0 です。このため、複数のサービス拒否脆弱性の影響を受けます：

- Elasticsearch における制御されていない再帰により、認証されたユーザーが、リクエストの処理中に過剰なリソース消費を引き起こす特別に細工されたクエリを送信できます。これにより、影響を受けるノードが使用できなくなる可能性があります。
(CVE-2026-56148)

- Elasticsearch における制限やスロットリングのないリソースの割り当てにより、昇格した権限を持つユーザーが、過剰なメモリ消費を引き起こす特別に細工された機械学習リクエストを送信できます。これにより、影響を受けるノードを使用できなくなる可能性があります。(CVE-2026-56149)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。