CVE-2024-23451
Açıklama
Elasticsearch 8.10.0 ve 8.13.0 öncesindeki sürümlerde, şu anda Beta aşamasında olan Remote Cluster Security için API anahtarı tabanlı güvenlik modelinde Hatalı Yetkilendirme sorunu bulunmaktadır. Bu durum, yeni Remote Cluster Security kullanacak şekilde yapılandırılmış bir uzak küme için geçerli bir API anahtarına sahip kötü niyetli bir kullanıcının; hedef indeks kimliği, shard kimliği ve belge kimliği ile istekler göndermek için Elasticsearch özel taşıma protokolünü kullandığı takdirde, uzak kümedeki herhangi bir indeksten rastgele belgeleri okumasına izin verir. Elasticsearch REST API uç noktalarının hiçbiri bu sorundan etkilenmemektedir.
Nasıl düzeltilir
- elastic elasticsearch8.13.0 ya da sonraki bir sürüm
- org.elasticsearch:elasticsearch8.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| elastic elasticsearch | 8.10.0 ≤ v < 8.13.0 | 8.13.0 |
| org.elasticsearch:elasticsearchMaven | 8.10.0 ≤ v < 8.13.0 | 8.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.