ГлавнаяБаза уязвимостей БДУ → BDU:2024-02658
6.1средняя

BDU:2024-02658

Уязвимость поисковой системы Elasticsearch, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-04-06
Описание

Уязвимость поисковой системы Elasticsearch связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Elasticsearch (от 7.0.0 до 7.17.19)Elasticsearch (от 8.0.0 до 8.13.0)
Способ устранения

Использование рекомендаций производителя:
https://discuss.elastic.co/t/elasticsearch-8-13-0-7-17-19-security-update-esa-2024-06/356314

Оценка CVSS
Балл6.1 — средняя опасность
Источники и патчи
https://discuss.elastic.co/t/elasticsearch-8-13-0-7-17-19-security-update-esa-2024-06/356314https://www.elastic.co/community/security
Проверьте безопасность своего сайта и почты → Полная проверка домена