There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue has been identified with how Elasticsearch handled incoming requests on the HTTP layer. An
    unauthenticated user could force an Elasticsearch node to exit with an OutOfMemory error by sending a
    moderate number of malformed HTTP requests. The issue was identified by Elastic Engineering and we have no
    indication that the issue is known or that it is being exploited in the wild. (CVE-2023-31418)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Elasticsearch 處理 HTTP 層上傳入要求的方式中發現一個問題。未經驗證的使用者可透過傳送中等數量的格式錯誤 HTTP 要求強制 Elasticsearch 節點結束並出現 OutOfMemory 錯誤。問題是由 Elastic Engineering 發現且目前尚無任何跡象顯示此問題為已知或是在環境中遭到惡意利用。 (CVE-2023-31418)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Elasticsearch 处理 HTTP 层上的传入请求的方式中发现一个问题。未经认证的用户可通过发送中等数量的格式错误的 HTTP 请求强制 Elasticsearch 节点因 OutOfMemory 错误退出。问题由 Elastic Engineering 发现且没有任何迹象表明此问题已知或已在通常环境中被利用。 (CVE-2023-31418)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Elasticsearch が HTTP レイヤーで着信リクエストを処理する方法で問題が特定されました。認証されていないユーザーが中程度の数の無効な形式のHTTPリクエストを送信することで、ElasticsearchノードをOutOfMemoryエラーで強制的に終了させる可能性があります。の問題は、Elastic Engineering によって特定されました。また、この問題が既知であるか、野放しで悪用されているという証拠はありません。CVE-2023-31418

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue has been identified with how Elasticsearch handled incoming requests on the HTTP layer. An     unauthenticated user could force an Elasticsearch node to exit with an OutOfMemory error by sending a     moderate number of malformed HTTP requests. The issue was identified by Elastic Engineering and we have no     indication that the issue is known or that it is being exploited in the wild. (CVE-2023-31418)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
408868	SCA: security update for org.elasticsearch:elasticsearch (GHSA-2cqf-6xv9-f22w)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
408868	SCA: security update for org.elasticsearch:elasticsearch (GHSA-2cqf-6xv9-f22w)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
250931	Linux Distros 未修補的弱點：CVE-2023-31418	Nessus	Misc.	2025/8/18	2025/8/18	high
250931	Linux Distros 未修补的漏洞：CVE-2023-31418	Nessus	Misc.	2025/8/18	2025/8/18	high
250931	Linux Distros のパッチ未適用の脆弱性: CVE-2023-31418	Nessus	Misc.	2025/8/18	2025/8/18	high
250931	Linux Distros Unpatched Vulnerability : CVE-2023-31418	Nessus	Misc.	2025/8/18	2025/8/18	high

检测

插件搜索

high

high

high

high

high

high