Elastic Beats 7.x / 8.x < 8.19.10 / 9.x < 9.1.10 / 9.2.x < 9.2.4 多個弱點 (ESA_2026_01、ESA_2026_02)

medium Nessus Plugin ID 286270

語言:

概要

遠端主機上安裝的 Elastic Beats 受到多個弱點影響。

說明

遠端主機上安裝的 Elastic Beats (Metricbeat 或 Packetbeat) 版本為 7.x、 8.x 之前的 8.19.10、 9.x 之前的 9.1.10或 9.2.x 之前的 9.2.4。因此，會受到多個弱點影響：

- Metricbeat 中的不當陣列索引驗證 (CWE-129) 和不當輸入驗證 (CWE-20) 可允許攻擊者透過輸入資料操控造成拒絕服務 (CAPEC-153)。攻擊者可透過傳送至 Graphite 或 Zookeeper 伺服器指標集的特製格式錯誤的承載或透過 Prometheus 協助程式模組所處理的格式錯誤的指標資料惡意利用此弱點。 (CVE-2026-0528)

- 不當驗證 Packetbeat 的 MongoDB 通訊協定剖析器中的陣列索引 (CWE-129) 可允許攻擊者透過特製的網路流量造成緩衝區溢位 (CAPEC-100)。這需要攻擊者將格式錯誤的承載傳送至受監控的網路介面 (其中已啟用 MongoDB 通訊協定剖析)進而可能導致應用程式損毀。 (CVE-2026-0529)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。