远程主机上安装的 Elastic Beats packetbeat 版本为低于 8.19.11] 的 8.0.x 、低于 [ 9.0.x 的 9.2.5。因而会受到拒绝服务漏洞的影响。 

  - Packetbeat 的多个协议解析器组件中的数组索引不当验证 (CWE-129) 可通过输入数据操纵导致拒绝服务 (CAPEC-153)。如果攻击者能够向受监控的网络接口发送特别构建的格式错误的网络数据包则可触发越界读取操作从而导致应用程序崩溃或资源耗尽。这要求攻击者与 Packetbeat 部署位于相同网段或控制路由到受监控接口的流量。 (CVE-2026-26933)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Elastic Beats packetbeat 8.0.x < 8.19.11 / 9.0.x < 9.2.5 DoS (ESA-2026-11)

medium Nessus 插件 ID 303927

版本 1.1