CVE-2026-26933
Təsvir
Packetbeat-də çox sayda protokol analizatoru komponentində Massiv İndeksinin Yanlış Doğrulanması (CWE-129), Giriş Məlumatlarının Manipulyasiyası (CAPEC-153) vasitəsilə Xidmətdən İmtina vəziyyətinə səbəb ola bilər. Monitorinq edilən şəbəkə interfeysinə xüsusi hazırlanmış, deformasiya olunmuş şəbəkə paketləri göndərmək imkanı olan hücumçu, sərhədlərdən kənar oxuma əməliyyatlarını tetikləyərək tətbiqin çökməsinə və ya resursların tükənməsinə səbəb ola bilər. Bu, hücumçunun Packetbeat tətbiq olunan eyni şəbəkə seqmentində yerləşməsini və ya monitorinq edilən interfeyslərə yönləndirilən trafiki idarə etməsini tələb edir.
Necə düzəltmək olar
- elasticsearch packetbeat8.19.11, 9.2.5 və ya daha yeni versiya
- github.com/elastic/beats/v77.0.0-alpha2.0.20260126223743-dec1b31111ec və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| elasticsearch packetbeat | 8.0.0 ≤ v < 8.19.11, 9.0.0 ≤ v < 9.2.5 | 8.19.11, 9.2.5 |
| github.com/elastic/beats/v7Go | v < 7.0.0-alpha2.0.20260126223743-dec1b31111ec | 7.0.0-alpha2.0.20260126223743-dec1b31111ec |
| github.com/elastic/beatsGo | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.