CVE-2023-31418
Yüksək
Təsvir
Elasticsearch-un HTTP qatında daxil olan sorğuları necə emal etməsi ilə bağlı problem müəyyən edilib. Autentifikasiyadan keçməmiş istifadəçi orta sayda düzgün formatlaşdırılmamış HTTP sorğusu göndərərək Elasticsearch node-unu OutOfMemory xətası ilə çıxmağa məcbur edə bilərdi. Problem Elastic Engineering tərəfindən müəyyən edilib və problemin məlum olduğuna və ya real şəraitdə istismar edildiyinə dair heç bir göstərişimiz yoxdur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Elasticsearch
Dərc26 okt 2023
İlk görülmə26 okt 2023
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- org.elasticsearch:elasticsearch7.17.13, 8.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elastic elasticsearch | v ≤ 7.17.12, 8.0.0 ≤ v ≤ 8.8.2 | — |
| elastic elastic_cloud_enterprise | v ≤ 2.13.3, 3.6.0 | — |
| org.elasticsearch:elasticsearchMaven | v < 7.17.13, 8.0.0 ≤ v < 8.9.0 | 7.17.13, 8.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.