リモートホストにインストールされているElasticsearchのバージョンは、9.4.7より前の9.0.x、または9.5.3より前の9.5.xです。したがって、ESA-2026-192 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Elasticsearchにおける制限やスロットリングのないリソース割り当て(CWE-770)は、過剰な割り当てを介してサービス拒否を引き起こす可能性があります(CAPEC-130)。Elasticsearch は、個々のテンプレートリソースのユーザー指定メタデータフィールドにサイズ制限を適用しますが、そのような複数のリソースをまとめて取得する場合に使用される合計メモリは制限しません。*manage_index_templates* クラスター権限を保持するユーザーは、それぞれ個別の制限内で複数のリソースを登録できます。これらをまとめて取得すると、メモリ内のすべてのメタデータ値が一度に具体化され、利用可能なヒープを使い果たし、影響を受けるノードがメモリ不足エラーで失敗し、サービス拒否が発生します。(CVE-2026-102411)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Elasticsearch 9.0.x < 9.4.7 / 9.5.x < 9.5.3 DoS(ESA-2026-192)

medium Nessus プラグイン ID 363433

バージョン 1.2