Elasticsearch 未受限制存取資訊洩漏

medium Nessus Plugin ID 101025

概要

遠端網頁伺服器上執行的搜尋引擎受到一個資訊洩漏弱點影響。

說明

遠端網頁伺服器上執行的 Elasticsearch 應用程式受到一個資訊洩漏弱點影響,這是因為無法透過驗證來限制資源所致。未經驗證的遠端攻擊者可加以惡意利用,從資料庫洩漏敏感資訊。

解決方案

啟用原生使用者驗證,或與外部使用者管理系統整合,例如 LDAP 和 Active Directory。

另請參閱

http://www.nessus.org/u?d055e692

http://www.nessus.org/u?b80612a1

Plugin 詳細資訊

嚴重性: Medium

ID: 101025

檔案名稱: elasticsearch_unprotected.nasl

版本: Revision: 1.2

類型: remote

系列: CGI abuses

已發布: 2017/6/23

已更新: 2017/6/27

支援的感應器: Nessus

弱點資訊

CPE: cpe:/a:elasticsearch:elasticsearch

必要的 KB 項目: installed_sw/Elasticsearch

弱點發布日期: 2017/6/1