Elastic Agent 8.19.13 < 8.19.22 / 9.2.7 <= 9.2.8 / 9.3.x <= 9.3.8 / 9.4.x < 9.4.8 / 9.5.x < 9.5.5 DoS （ESA-2026-194）
medium Nessus 插件 ID 364477
语言：
简介
远程 Windows 主机上的 Elastic Agent （Elastic Endpoint） 安装受到拒绝服务漏洞的影响。描述
远程 Windows 主机上安装的 Elastic Agent / Elastic Endpoint 版本为8.19.13、 8.19.21、 9.3.x9.2.79.3.89.5.59.2.89.4.x9.4.89.5.x 、 或 、 或 。因此，如 ESA-2026-194 公告所述，受到拒绝服务漏洞的影响。- Elastic Endpoint 中的未捕获异常 （CWE-248） 可通过特别构建的文件名导致拒绝服务。Elastic Defend 的 Elastic Endpoint 组件在 Windows 上处理某些系统区域设置配置（包括中文、日语和韩语区域设置）下的文件名时，在文件路径处理期间可能发生未处理的异常。这会导致 Elastic Endpoint 进程崩溃并反复重启，只要这种情况持续存在，就可能会降低或禁用 Elastic Defend 在受影响主机上的实时恶意软件防御和行为检测功能。
(CVE-2026-102413)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 Elastic Agent / Elastic Endpoint 版本 、 9.4.8或9.5.5更高版本8.19.22，视您的版本分支而定。和9.3.x版本系列没有9.2.x可用的补丁;请升级到受支持的版本系列。另见
插件详情
严重性: Medium
ID: 364477
文件名: elastic_agent_ESA-2026-194.nasl
版本: 1.2
类型: Local
代理: windows
系列: Windows
发布时间: 2026/10/9
最近更新时间: 2026/10/12
配置: 启用偏执模式, 启用全面检查 (optional)
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 93.17
CVSS v2
风险因素: Medium
基本分数: 4.9
时间分数: 3.6
矢量: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C
CVSS 分数来源: CVE-2026-102413
CVSS v3
风险因素: Medium
基本分数: 6.2
时间分数: 5.4
矢量: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:O/RC:C
漏洞信息
CPE: cpe:/a:elastic:elastic_agent
必需的 KB 项: Settings/ParanoidReport, SMB/Registry/Enumerated, installed_sw/Elastic Agent
易利用性: No known exploits are available
补丁发布日期: 2026/10/6
漏洞发布日期: 2026/10/6
参考资料信息
CVE: CVE-2026-102413
CWE: 248
IAVA: 2026-A-1095