リモートホストにインストールされているElastic APM Serverのバージョンは、8.19.20より前の8.x、9.4.5より前の9.0.x、または9.5.1より前の9.5.xです。したがって、ESA-2026-152 のアドバイザリに記載されている脆弱性の影響を受けます。

  - APM サーバーにおける高度に圧縮されたデータ (CWE-409) の不適切な処理により、過剰な割り当てにより継続的なサービス拒否が発生する可能性があります(CAPEC-130)。ソースマップコンテンツへの書き込みアクセス権を持つ認証されたユーザーが特別に細工された高度に圧縮されたコンテンツを保存することで、後で処理されるときにAPMサーバーで利用可能なメモリを使い果たし、プロセスを終了させる可能性があります。保存されたコンテンツが削除されるまで、この状況は再起動のたびに繰り返されます。(CVE-2026-78594)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Elastic APM Server 8.x < 8.19.20 / 9.0.x < 9.4.5 / 9.5.x < 9.5.1 DoS(ESA-2026-152)

medium Nessus プラグイン ID 347966

バージョン 1.2