There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - It was identified that if a cross-cluster API key
    https://www.elastic.co/guide/en/elasticsearch/reference/8.14/security-api-create-cross-cluster-api-
    key.html#security-api-create-cross-cluster-api-key-request-body restricts search for a given index using
    the query or the field_security parameter, and the same cross-cluster API key also grants replication for
    the same index, the search restrictions are not enforced during cross cluster search operations and search
    results may include documents and terms that should not be returned. This issue only affects the API key
    based security model for remote clusters
    https://www.elastic.co/guide/en/elasticsearch/reference/8.14/remote-clusters.html#remote-clusters-
    security-models that was previously a beta feature and is released as GA with 8.14.0 (CVE-2024-23445)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 據發現如果跨叢集 API 金鑰 https://www.elastic.co/guide/en/elasticsearch/reference/8.14/security-api-create-cross-cluster-api-key.html#security-api-create-cross-cluster-api-key-request-body 使用 query 或 field_security 參數限制特定索引的搜尋而且相同跨叢集 API 金鑰也授予相同索引複寫在跨叢集搜尋作業期間不會強制執行搜尋限製而且搜尋結果可能包含文件以及不應傳回的字詞。此問題僅影響遠端叢集 https://www.elastic.co/guide/en/elasticsearch/reference/8.14/remote-clusters.html#remote-clusters-security-models 的 API 金鑰型安全性模型其之前為 Beta 版功能現已隨 8.14.0 發佈為 GA (CVE-2024-23445)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已确定如果使用跨群集 API 密钥 https://www.elastic.co/guide/en/elasticsearch/reference/8.14/security-api-create-cross-cluster-api-key.html#security-api-create-cross-cluster-api-key-request-body 限制对使用查询或 field_security 参数的给定索引的搜索使用相同的跨群集 API 密钥也允许复制相同索引则跨群集搜索操作期间不会强制执行搜索限制且搜索结果可能包含文档和 不应退回的条款。此问题仅影响远程群集的基于 API 密钥的安全模型 https://www.elastic.co/guide/en/elasticsearch/reference/8.14/remote-clusters.html#remote-clusters-security-models 该模型之前是 beta 功能随 8.14.0 随 GA 发布(CVE-2024-23445)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - クロスクラスター API キーが https://www.elastic.co/guide/en/elasticsearch/reference/8.14/security-api-create-cross-cluster-api-key.html#security-api-create-cross-cluster-api-key-request-body は、クエリまたは field_security パラメーターを使用する特定のインデックスの検索を制限し、同じクロスクラスター API キーは、同じインデックスのレプリケーションも許可します。検索制限は、クロスクラスター検索操作中に実施されず、検索結果にドキュメントが含まれる可能性があります。返されるべきではない条件この問題は、リモートクラスター用の API キーベースのセキュリティモデルにのみ影響を与えます https://www.elastic.co/guide/en/elasticsearch/reference/8.14/remote-clusters.html#remote-clusters-security-models 。これは以前ベータ機能であり、 で GA としてリリースされています 8.14.0CVE-2024-23445

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - It was identified that if a cross-cluster API key     https://www.elastic.co/guide/en/elasticsearch/reference/8.14/security-api-create-cross-cluster-api-     key.html#security-api-create-cross-cluster-api-key-request-body restricts search for a given index using     the query or the field_security parameter, and the same cross-cluster API key also grants replication for     the same index, the search restrictions are not enforced during cross cluster search operations and search     results may include documents and terms that should not be returned. This issue only affects the API key     based security model for remote clusters     https://www.elastic.co/guide/en/elasticsearch/reference/8.14/remote-clusters.html#remote-clusters-     security-models that was previously a beta feature and is released as GA with 8.14.0 (CVE-2024-23445)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
410100	SCA: security update for org.elasticsearch:elasticsearch (GHSA-4c7q-m7hc-pc92)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
410100	SCA: security update for org.elasticsearch:elasticsearch (GHSA-4c7q-m7hc-pc92)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
249083	Linux Distros 未修補的弱點：CVE-2024-23445	Nessus	Misc.	2025/8/12	2025/8/12	medium
249083	Linux Distros 未修补的漏洞：CVE-2024-23445	Nessus	Misc.	2025/8/12	2025/8/12	medium
249083	Linux Distros のパッチ未適用の脆弱性: CVE-2024-23445	Nessus	Misc.	2025/8/12	2025/8/12	medium
249083	Linux Distros Unpatched Vulnerability : CVE-2024-23445	Nessus	Misc.	2025/8/12	2025/8/12	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium