リモートホストにインストールされている Elastic Beats filebeat のバージョンは、8.19.18 より前の 8.0.x、または 9.3.1 より前の 9.0.x です。
したがって、サービス拒否の脆弱性の影響を受けます。

  - Filebeat での制限やスロットリングのないリソース割り当て(CWE-770)により、過剰な割り当てを通じてサービス拒否が引き起こされる可能性があります(CAPEC-130)。Filebeat HTTPインジェストエンドポイントに到達できる攻撃者が、特別に細工された圧縮リクエストを送信して、Filebeatプロセスのメモリリソースを枯渇させる可能性があります。
    (CVE-2026-78588)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Elastic Beats filebeat 8.0.x < 8.19.18 / 9.0.x < 9.3.1 DoS(ESA-2026-165)

medium Nessus プラグイン ID 342651

バージョン 1.3