There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Elasticsearch generally filters out sensitive information and credentials before logging to the audit log.
    It was found that this filtering was not applied when requests to Elasticsearch use certain deprecated
    URIs for APIs. The impact of this flaw is that sensitive information such as passwords and tokens might be
    printed in cleartext in Elasticsearch audit logs. Note that audit logging is disabled by default and needs
    to be explicitly enabled and even when audit logging is enabled, request bodies that could contain
    sensitive information are not printed to the audit log unless explicitly configured. (CVE-2023-31417)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Elasticsearch 一般會在登入稽核記錄之前篩選出敏感資訊和認證。
    據發現當對 Elasticsearch 的要求針對 API 使用特定過時的 URI 時不會套用此篩選。此瑕疵的影響是以純文字列印在 Elasticsearch 稽核記錄中例如密碼和 token 之類的敏感資訊。請注意稽核記錄預設為停用狀態且必須明確啟用即使已啟用稽核記錄除非明確設定否則可能包含敏感資訊的要求內文不會列印至稽核記錄。 (CVE-2023-31417)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Elasticsearch 通常会在记录到审核日志之前过滤掉敏感信息和凭据。
    已发现当向 Elasticsearch 发出的请求使用 API 的某些已弃用 URI 时不会应用此筛选。此缺陷的影响是诸如密码和标记等敏感信息可能会以明文打印在 Elasticsearch 审计日志中。请注意审核日志记录默认为禁用状态需要明确启用即使启用了审核日志记录除非明确配置否则可能包含敏感信息的请求正文也不会打印到审核日志中。 (CVE-2023-31417)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Elasticsearch は通常、監査ログに記録する前に機密情報と認証情報をフィルターで除外します。
    Elasticsearch に対するリクエストが、API に特定の廃止された URI を使用する場合に、このフィルタリングが適用されないことが判明しました。この欠陥の影響は、パスワードやトークンなどの秘密情報が、Elasticsearch監査ログの平文で印刷される可能性があることです。注意監査ログはデフォルトでは無効であり明示的に有効にする必要があり、監査ログが有効な場合でも、明示的に設定されない限り、機密情報を含む可能性のあるリクエスト本文は監査ログに印刷されません。CVE-2023-31417

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Elasticsearch generally filters out sensitive information and credentials before logging to the audit log.
    It was found that this filtering was not applied when requests to Elasticsearch use certain deprecated     URIs for APIs. The impact of this flaw is that sensitive information such as passwords and tokens might be     printed in cleartext in Elasticsearch audit logs. Note that audit logging is disabled by default and needs     to be explicitly enabled and even when audit logging is enabled, request bodies that could contain     sensitive information are not printed to the audit log unless explicitly configured. (CVE-2023-31417)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
413175	SCA: security update for org.elasticsearch:elasticsearch (GHSA-99pc-69q9-jxf2)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
413175	SCA: security update for org.elasticsearch:elasticsearch (GHSA-99pc-69q9-jxf2)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
260964	Linux Distros 未修補的弱點：CVE-2023-31417	Nessus	Misc.	2025/9/3	2026/8/6	medium
260964	Linux Distros 未修补的漏洞：CVE-2023-31417	Nessus	Misc.	2025/9/3	2026/8/6	medium
260964	Linux Distros のパッチ未適用の脆弱性: CVE-2023-31417	Nessus	Misc.	2025/9/3	2026/8/6	medium
260964	Linux Distros Unpatched Vulnerability : CVE-2023-31417	Nessus	Misc.	2025/9/3	2026/8/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium