遠端主機上安裝的 Elastic Beats filebeat 版本是比 7.0.x 舊的 8.19.9、比 9.0.x 舊的 9.1.9、比 9.2.x 舊的 9.2.3。因此會受到多個弱點影響。 

    - Packetbeat 中不當的邊界檢查 (CWE-787) 可讓未經驗證的遠端攻擊者透過片段序號無效的單一特製 UDP 封包惡意利用緩衝區溢位 (CAPEC-100)並可靠地損毀應用程式或造成嚴重的資源耗盡。 (CVE-2025-68381)

    - 超出邊界讀取 (CWE-125) 允許未經驗證的遠端攻擊者透過 NFS 通訊協定解剖器執行緩衝區溢位 (CAPEC-100)進而透過可靠的處理程序在下列情況下導致拒絕服務 (DoS)損毀處理截斷的 XDR 編碼 RPC 訊息。 (CVE-2025-68382)

    - 在 Filebeat Syslog 剖析器和 Libbeat Dissect 處理器中不當驗證輸入中的指定索引、位置或位移 (CWE-1285) 可允許使用者觸發緩衝區溢位 (CAPEC-100) 並造成拒絕服務 (不穩定/透過格式錯誤的 Syslog 訊息或 Dissect 設定中的惡意 tokenizer 模式造成 Filebeat 處理程序損毀。 (CVE-2025-68383)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Elastic Beats filebeat 7.0.x < 8.19.9 / 9.0.x < 9.1.9 / 9.2.x 9.2.3 多個弱點

medium Nessus Plugin ID 281874

版本 1.3