遠端主機上安裝的 Elasticsearch 版本介於 8.13.1 和 8.13.4 之間。因此，會受到 ESA-2024-14 公告中所提及的一個拒絕服務弱點影響：

  - 在 Elasticsearch 中發現一個缺陷，當索引範本包含「傳遞」類型的動態欄位對應時，該缺陷會影響文件提取。在某些情況下，擷取此索引中的文件會造成擲回 StackOverflow 例外狀況，並最終導致拒絕服務。請注意，傳遞欄位為實驗性功能。 (CVE-2024-37280)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Elasticsearch 8.13.1 <= 8.13.4 DoS (ESA-2024-14)

medium Nessus Plugin ID 200480

版本 1.1