There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A document disclosure flaw was found in Elasticsearch versions after 7.6.0 and before 7.11.0 when Document
    or Field Level Security is used. Get requests do not properly apply security permissions when executing a
    query against a recently updated document. This affects documents that have been updated and not yet
    refreshed in the index. This could result in the search disclosing the existence of documents and fields
    the attacker should not be able to view. (CVE-2021-22134)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 使用文件或欄位層級安全性時在 7.6.0 之後的 Elasticsearch 版本和 7.11.0 [] 之前的 版本中發現一個文件洩漏缺陷。針對最近更新的文件執行查詢時Get 要求未正確套用安全性權限。這會影響索引中已更新且尚未重新整理的文件。這可能導致搜尋洩漏存在的文件和攻擊者不應檢視的欄位。 (CVE-2021-22134)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Elasticsearch 之后版本与 7.6.07.11.0 之前版本中发现使用文档或字段级安全性时的文档泄露缺陷。对最近更新的文档执行查询时获取请求未正确应用安全权限。这会影响索引中已更新但尚未刷新的文档。这可能导致搜索泄露攻击者不应查看的文档和字段的存在。 (CVE-2021-22134)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Elasticsearch のバージョン 7.6.0 より後および 7.11.0 より前に、ドキュメントまたはフィールドレベルセキュリティ使用時、ドキュメント漏洩の欠陥が見つかりました。最近更新されたドキュメントに対してクエリを実行するとき、getリクエストがセキュリティ権限を適切に適用しません。これは、更新されたものの、インデックスでまだリフレッシュされていないドキュメントに影響を与えます。これにより、攻撃者が表示できないはずのドキュメントやフィールドが、検索によって漏洩する可能性があります。CVE-2021-22134

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A document disclosure flaw was found in Elasticsearch versions after 7.6.0 and before 7.11.0 when Document     or Field Level Security is used. Get requests do not properly apply security permissions when executing a     query against a recently updated document. This affects documents that have been updated and not yet     refreshed in the index. This could result in the search disclosing the existence of documents and fields     the attacker should not be able to view. (CVE-2021-22134)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
416004	SCA: security update for org.elasticsearch:elasticsearch (GHSA-hwvv-438r-mhvj)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
416004	SCA: security update for org.elasticsearch:elasticsearch (GHSA-hwvv-438r-mhvj)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
251007	Linux Distros 未修補的弱點：CVE-2021-22134	Nessus	Misc.	2025/8/18	2025/8/18	medium
251007	Linux Distros 未修补的漏洞：CVE-2021-22134	Nessus	Misc.	2025/8/18	2025/8/18	medium
251007	Linux Distros のパッチ未適用の脆弱性: CVE-2021-22134	Nessus	Misc.	2025/8/18	2025/8/18	medium
251007	Linux Distros Unpatched Vulnerability : CVE-2021-22134	Nessus	Misc.	2025/8/18	2025/8/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium