Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Elasticsearch 8.10.0 和 8.13.0之前的版本中Remote Cluster Security (目前為 Beta 版)API 金鑰型安全性模型中存在不正確的授權問題。這會允許擁有遠端叢集有效 API 金鑰 (設定為使用新版遠端叢集安全性) 的惡意使用者從遠端叢集上的任何索引讀取任意文件且前提是其使用 Elasticsearch 自訂傳輸通訊協定向目標發出要求。索引 ID、片段 ID 和文件 ID。未受此問題影響 Elasticsearch REST API 端點。 (CVE-2024-23451)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-23451

medium Nessus Plugin ID 247186

找不到變更記錄