CVE-2024-23449
Orta
Açıklama
Elasticsearch >= 8.4.0 ve < 8.11.1 sürümlerinde, REST API üzerinden bir ek işlemcisine şifrelenmiş bir PDF gönderildiğinde yakalanmamış bir istisna oluşur. PDF dosyasını ayrıştırmaya çalışan Elasticsearch ingest düğümü çökecektir. Bu durum, parola korumalı PDF dosyalarında veya şifrelenmemiş PDF dosyalarında meydana gelmez.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
Ürün
Elasticsearch
Yayın29 Mar 2024
İlk görülme29 Mar 2024
Zayıflık türüCWE-248CWE-248
Nasıl düzeltilir
Güncelleyin
- elastic elasticsearch8.11.1 ya da sonraki bir sürüm
- org.elasticsearch:elasticsearch8.11.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elasticsearch | 8.4.0 ≤ v < 8.11.1 | 8.11.1 |
| org.elasticsearch:elasticsearchMaven | 8.4.0 ≤ v < 8.11.1 | 8.11.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.