CVE-2023-49921
Açıklama
Elastic tarafından, Watcher arama girdisinin arama sorgusu sonuçlarını DEBUG günlük seviyesinde kaydettiği bir sorun tespit edilmiştir. Bu durum, Elasticsearch'te saklanan belgelerin ham içeriklerinin günlüklere yazdırılmasına yol açabilir. Elastic, bu aşırı günlükleme işlemini kaldırarak sorunu çözen 8.11.2 ve 7.17.16 sürümlerini yayınlamıştır. Bu sorun yalnızca Watcher kullanan, arama girdisini kullanan bir Watch tanımlayan ve ek olarak arama girdisinin günlükleyicisini DEBUG veya daha detaylı bir seviyeye ayarlayan kullanıcıları etkilemektedir; örneğin günlükleyiciler hiyerarşik olduğu için şunlar kullanılarak ayarlanmış olabilir: org.elasticsearch.xpack.watcher.input.search, org.elasticsearch.xpack.watcher.input, org.elasticsearch.xpack.watcher veya daha geniş kapsamlı olanlar.
Nasıl düzeltilir
- elastic elasticsearch7.17.16, 8.11.2 ya da sonraki bir sürüm
- org.elasticsearch:elasticsearch7.17.16, 8.11.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elasticsearch | 7.0.0 ≤ v < 7.17.16, 8.0.0 ≤ v < 8.11.2 | 7.17.16, 8.11.2 |
| org.elasticsearch:elasticsearchMaven | v < 7.17.16, 8.0.0 ≤ v < 8.11.2 | 7.17.16, 8.11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.