Elasticsearch 7.17.5 / 17.17.29 / 8.2.2 < 8.19.19 / 9.x < 9.3.8 / 9.4.x < 9.4.4 の不適切な認証(ESA-2026-188)

medium Nessus プラグイン ID 364385

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされているElasticsearchのバージョンは、 8.19.19、 9.3.8、 9.4.4より前です。したがって、ESA-2026-188 のアドバイザリに記載されている脆弱性の影響を受けます。

- Elasticsearchの不適切な認証(CWE-863)により、ACLによって適切に制約されていないアクセス機能を介して、権限のないデータストリームの変更が発生する可能性があります(CAPEC-1)。単一のリソースに対して十分な権限を持つ認証されたユーザーが、Modify Data Streams API を使用して、本来の権限を与えられていないデータストリームを変更する可能性があります。これにより、データが注入されたり、通常どおり検索できる機能に影響が出たりする可能性があります。この問題により、攻撃者が本来ならアクセスできないデータストリームのコンテンツを読み取ることができません。(CVE-2026-102407)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。