リモートホストにインストールされているElasticsearchのバージョンは、8.19.17より前、9.09.3.6より前、または9.4.3より前の9.4.08.0です。このため、複数のサービス拒否脆弱性の影響を受けます：

  - Elasticsearch における制御されていない再帰により、認証されたユーザーが特別に細工されたクエリを送信し、リクエストの処理中に過剰なリソース消費を引き起こすことが可能です。これにより、影響を受けるノードが使用できなくなる可能性があります。
    (CVE-2026-56148)

  - Elasticsearchにおける制限やスロットリングのないリソース割り当てにより、昇格した権限を持つユーザーが特別に細工された機械学習リクエストを送信し、過剰なメモリ消費を引き起こし、影響を受けるノードを使用できなくなる可能性があります。(CVE-2026-56149)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Elasticsearch 8.0.x < 8.19.17 / 9.0.x < 9.3.6 / 9.4.x < 9.4.3 の複数の DoS

medium Nessus プラグイン ID 324974

バージョン 1.3