远程主机上安装的 Elastic Beats filebeat 版本低于 8.0.x8.19.18或9.0.x9.3.1低于 。
因而会受到拒绝服务漏洞的影响。

  - Filebeat 中无限制或无节流的资源分配 （CWE-770） 可通过过度分配导致拒绝服务 （CAPEC-130）。能够访问 Filebeat HTTP 摄取端点的攻击者可发送特别构建的压缩请求，耗尽 Filebeat 进程的内存资源。
    (CVE-2026-78588)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Elastic Beats filebeat 8.0.x < 8.19.18 / 9.0.x < 9.3.1 DoS （ESA-2026-165）

medium Nessus 插件 ID 342651

版本 1.3