Elasticsearch 8.x < 8.19.19 / 9.0.x < 9.3.8 / 9.4.x < 9.4.4 の複数の脆弱性(ESA-2026-64 / ESA-2026-68 / ESA-2026-74)

medium Nessus プラグイン ID 330339

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされているElasticsearchのバージョンは、8.19.19より前の8.x、9.3.8より前の9.0.x、9.4.4より前の9.4.xです。したがって、 ESA-2026-64、 ESA-2026-68、 ESA-2026-74 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Elasticsearchの到達可能なアサーション(CWE-617)は、入力データ操作を介してサービス拒否を引き起こす可能性があります(CAPEC-153)。特定のクエリ句に null 値を含む特別に細工された検索リクエストにより、クエリ解析中に内部アサーションが発生します。Elasticsearchはアサーションの失敗を致命的なエラーとして扱うため、影響を受けるノードのプロセスを終了します。(CVE-2026-63140)

- Elasticsearch の制御されない再帰(CWE-674)により、権限の低い認証済みユーザーが送信した、特別に細工された検索リクエストを介して、サービス拒否が発生する可能性があります。読み取りレベルのインデックスアクセス権を持つユーザーが、Elasticsearch クエリ評価コンポーネント内で際限のない再帰処理を発生させるリクエストを送信し、影響を受けるノードを終了する致命的なエラーを引き起こす可能性があります。(CVE-2026-63144)

- Elasticsearchの制御されていないリソース消費(CWE-400)は、指数関数的なデータ拡張を介してサービス拒否を引き起こす可能性があります(CAPEC-197)。認証されたユーザーは、特別に細工されたクエリを ES|クエリの評価中に急激な CPU 消費を引き起こす QL エンジン。(CVE-2026-63263)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。