Elasticsearch 8.x < 8.19.18 / 9.0.x < 9.3.7 / 9.4.x < 9.4.4 の複数の脆弱性(ESA-2026-56 / ESA-2026-57)

medium Nessus プラグイン ID 330338

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされているElasticsearchのバージョンは、8.19.18より前の8.x、または9.3.7より前の9.0.x、9.4.x9.4.4より前です。したがって、ESA-2026-56 および ESA-2026-57 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Elasticsearchの制御されていないリソース消費(CWE-400)は、過剰な割り当てを介してサービス拒否を引き起こす可能性があります(CAPEC-130)。自身がコントロールするインデックスに対して EQL シーケンスクエリを実行する権限を持つ、権限の低い認証ユーザーが、過剰なメモリ消費を発生させる特別に細工されたクエリを送信することで、Elasticsearch ノードをクラッシュさせる可能性があります。(CVE-2026-56145)

- Elasticsearchの不適切な認証(CWE-863)により、限定インデックス権限を持つ認証されたユーザーが、取り込みシミュレーション機能の不十分な認証制御を悪用する可能性があります。直接アクセスが許可されていないインデックスをターゲットにすることで、インデックスの設定済みインジェストパイプラインを実行させて出力を返させ、それらのパイプラインで処理または強化されたデータを漏洩させる可能性があります。(CVE-2026-56144)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。