Elasticsearch 8.19.x < 8.19.22 / 9.1.x / 9.3.8 / 9.4.x < 9.4.8 / 9.5.x < 9.5.5 DoS （ESA-2026-189）

medium Nessus Plugin ID 364384

語言:

概要

遠端主機缺少安全性更新。

說明

遠端主機上安裝的 Elasticsearch 版本在、或 9.4.89.5.5之前8.19.22。因此，它會受到 ESA-2026-189 公告中提及的一個弱點影響。

- Elasticsearch 中低效的規則運算式複雜度（CWE-1333）可能會透過規則運算式指數爆炸（CAPEC-492）導致拒絕服務。The ES|QL CHUNK 函數的遞迴分塊策略接受使用者提供的規則運算式清單，這些規則運算式用作文字分割分隔符號，而無需驗證其運算複雜度或限制其執行時間。對任何文字型索引具有讀取權限的已驗證使用者可以提交特製的規則運算式，這會觸發災難性的回溯，在 Elasticsearch 工作執行緒上消耗過多的 CPU，並降低受影響節點上其他租用戶的查詢輸送量。叢集不會因為此問題而當機。
(CVE-2026-102408)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。