Elasticsearch 8.12.x < 8.19.23 / 9.3.x / 9.3.8 / 9.4.0 < 9.4.8 / 9.5.x < 9.5.5 のDoS(ESA-2026-195)

medium Nessus プラグイン ID 364387

Language:

概要

リモートホストにセキュリティ更新がありません。

説明

リモートホストにインストールされているElasticsearchのバージョンは、 8.19.23より前、 9.4.8、または 9.5.5です。したがって、ESA-2026-195 のアドバイザリに記載されている脆弱性の影響を受けます。

- Elasticsearchの過剰なサイズ値によるメモリ割り当て(CWE-789)は、過剰な割り当てを介してサービス拒否を引き起こす可能性があります(CAPEC-130)。コネクタ管理権限を持つ認証されたユーザーが、「説明」フィールドが過大に大きいコネクタリソースが作成され、その後アクセスされると、クラスターに制御されない量のメモリを割り当てさせ、使用可能なヒープメモリを使い果たし、影響を受けるノードをクラッシュさせる可能性があります。(CVE-2026-103005)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。