Elasticsearch 8.19.x < 8.19.22 / 9.1.x / 9.3.8 / 9.4.x < 9.4.8 / 9.5.x < 9.5.5 のDoS(ESA-2026-189)

medium Nessus プラグイン ID 364384

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされているElasticsearchのバージョンは、 8.19.22より前、 9.4.8、または 9.5.5です。したがって、ESA-2026-189 のアドバイザリに記載されている脆弱性の影響を受けます。

- Elasticsearch の非効率的な正規表現の複雑さ(CWE-1333)により、正規表現の指数関数的爆発によるサービス拒否が発生する可能性があります(CAPEC-492)。The ES|QL CHUNK 関数の再帰チャンク戦略は、計算の複雑さを検証したり、実行時間を制限したりせずに、テキスト分割セパレーターとして使用されるユーザー指定の正規表現のリストを受け入れます。テキストベースのインデックスへの読み取りアクセス権を持つ認証されたユーザーが、特別に細工された正規表現を送信することで、致命的なバックトラッキングをトリガーし、Elasticsearchワーカースレッドで過剰なCPUを消費し、影響を受けるノード上の他のテナントのクエリスループットを低下させる可能性があります。この問題によってクラスターがクラッシュすることはありません。
(CVE-2026-102408)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。