CVE-2021-22145
Orta
Təsvir
Elasticsearch 7.10.0-dan 7.13.3-ə qədər versiyalarda xəta hesabatı mexanizmində yaddaşın açıqlanması zəifliyi aşkar edilmişdir. Elasticsearch-ə ixtiyari sorğular göndərmək imkanına malik istifadəçi, məlumat buferinin əvvəllər istifadə olunmuş hissələrini ehtiva edən xəta mesajının qaytarılmasına səbəb olan yanlış formatlı sorğu göndərə bilər. Bu bufer Elasticsearch sənədləri və ya autentifikasiya təfərrüatları kimi həssas məlumatları ehtiva edə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Elasticsearch
Dərc21 iyl 2021
İlk görülmə21 iyl 2021
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- org.elasticsearch.client:elasticsearch-rest-client7.13.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic elasticsearch | 7.10.0 ≤ v ≤ 7.13.3 | — |
| oracle communications_cloud_native_core_automated_test_suite | 1.8.0 | — |
| org.elasticsearch.client:elasticsearch-rest-clientMaven | 7.10.0 ≤ v < 7.13.4 | 7.13.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.