Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Elasticsearch 中存在错误授权问题 8.10.0 和低于 8.13.0的Elasticsearch 中适用于 Remote Cluster Security 的基于 API 密钥的安全模型目前为 Beta 版。这允许具有配置为使用新的远程群集安全性的远程群集的有效 API 密钥的恶意用户从远程群集上的任何索引读取任意文档并且仅当他们使用 Elasticsearch 自定义传输协议以向目标发出请求时索引 ID、分片 ID 和文档 ID。此问题不会影响任何 Elasticsearch REST API 端点。 (CVE-2024-23451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-23451

medium Nessus 插件 ID 247186

未找到变更日志