Elastic Beats 7.x / 8.x < 8.19.10 / 9.x < 9.1.10 / 9.2.x < 9.2.4 多个漏洞ESA_2026_01、ESA_2026_02

medium Nessus 插件 ID 286270

语言：

简介

远程主机上的 Elastic Beats 安装受到多种漏洞的影响。

描述

远程主机上安装的 Elastic Beats 版本Metricbeat 或 Packetbeat 为 7.x、低于 8.19.10的 8.x 、低于 9.1.10的 9.x 或低于 [ 9.2.x 的 9.2.4。因此，该应用程序受到多个漏洞的影响：

- Metricbeat 中数组索引不当验证 (CWE-129) 和输入验证不当 (CWE-20) 可允许攻击者通过输入数据操纵 (CAPEC-153) 造成拒绝服务。可通过特别构建的、发送到 Graphite 或 Zookeeper 服务器指标集的畸形负载或通过 Prometheus 辅助模块处理的畸形指标数据利用此漏洞。 (CVE-2026-0528)

- Packetbeat 的 MongoDB 协议解析器中的数组索引不当验证 (CWE-129) 可允许攻击者通过特别构建的网络流量造成缓冲区溢出 (CAPEC-100)。这需要攻击者将畸形负载发送到启用了 MongoDB 协议解析的受监控网络接口从而可能导致应用程序崩溃。 (CVE-2026-0529)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。