There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenSearch is a community-driven, open source fork of Elasticsearch and Kibana following the license
    change in early 2021. There is an issue with the implementation of tenant permissions in OpenSearch
    Dashboards where authenticated users with read-only access to a tenant can perform create, edit and delete
    operations on index metadata of dashboards and visualizations in that tenant, potentially rendering them
    unavailable. This issue does not affect index data, only metadata. Dashboards correctly enforces read-only
    permissions when indexing and updating documents. This issue does not provide additional read access to
    data users don’t already have. This issue can be mitigated by disabling the tenants functionality for the
    cluster. Versions 1.3.14 and 2.11.0 contain a fix for this issue. (CVE-2023-45807)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSearch 是社区驱动的 Elasticsearch 和 Kibana 开源分支，遵循 2021 早期的许可证变更。OpenSearch Dashboards 中的租户权限实现存在一个问题其中对租户具有只读访问权限的经过身份验证的用户可对该租户中的仪表盘和可视化效果的索引元数据执行创建、编辑和删除操作从而可能使其不可用。此问题不影响索引数据只影响元数据。仪表盘在编制索引和更新文档时正确强制执行只读权限。此问题不会为用户尚未拥有的数据提供额外的读取访问权限。通过禁用群集的租户功能可缓解此问题。版本 1.3.14 和 2.11.0 包含此问题的补丁。 (CVE-2023-45807)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenSearch 是遵循 2021 年頭授權變更後的 Elasticsearch 和 Kibana 以社群為導向的開放原始碼分支。在 OpenSearch Dashboards 中實作租用戶權限時有一個問題經驗證且對某個租用戶具有唯讀存取權限的使用者可在該租用戶中針對儀表板和視覺化效果的索引中繼資料執行建立、編輯和刪除作業進而可能使其無法使用。此問題不會影響索引資料只會影響詮釋資料。Dashboards 在索引和更新文件時正確強制執行唯讀權限。此問題不會針對使用者尚未擁有的資料提供額外的讀取存取權。停用叢集的租用戶功能可減輕此問題。 1.3.14 和 2.11.0 版包含此問題的修正。 (CVE-2023-45807)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSearch は、コミュニティ支援の Elasticsearch と Kibana のオープンソースフォークで、2021 年初期のライセンス変更に続いています。OpenSearch ダッシュボードでのテナント権限の実装に問題があり、テナントへの読み取り専用アクセスを持つ認証されたユーザーが、そのテナントのダッシュボードやビジュアライゼーションのインデックスメタデータに対して作成、編集、削除操作を実行できるため、利用できなくなる可能性があります。この問題はインデックスデータに影響せず、メタデータのみに影響します。ダッシュボードは、ドキュメントのインデックス作成および更新を行う際に、読み取り専用の権限を適切に実施します。この問題は、ユーザーがまだ持っていないデータに対する追加の読み取りアクセスを提供しません。この問題は、クラスターのテナント機能を無効にすることで緩和できます。バージョン 1.3.14 と 2.11.0 には、この問題に対する修正が含まれています。CVE-2023-45807

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenSearch is a community-driven, open source fork of Elasticsearch and Kibana following the license     change in early 2021. There is an issue with the implementation of tenant permissions in OpenSearch     Dashboards where authenticated users with read-only access to a tenant can perform create, edit and delete     operations on index metadata of dashboards and visualizations in that tenant, potentially rendering them     unavailable. This issue does not affect index data, only metadata. Dashboards correctly enforces read-only     permissions when indexing and updating documents. This issue does not provide additional read access to     data users don't already have. This issue can be mitigated by disabling the tenants functionality for the     cluster. Versions 1.3.14 and 2.11.0 contain a fix for this issue. (CVE-2023-45807)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411749	SCA: security update for org.opensearch.plugin:opensearch-security (GHSA-72q2-gwwf-6hrv)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
411749	SCA: security update for org.opensearch.plugin:opensearch-security (GHSA-72q2-gwwf-6hrv)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
255752	Linux Distros 未修补的漏洞：CVE-2023-45807	Nessus	Misc.	2025/8/27	2026/7/18	medium
255752	Linux Distros 未修補的弱點：CVE-2023-45807	Nessus	Misc.	2025/8/27	2026/7/18	medium
255752	Linux Distros のパッチ未適用の脆弱性: CVE-2023-45807	Nessus	Misc.	2025/8/27	2026/7/18	medium
255752	Linux Distros Unpatched Vulnerability : CVE-2023-45807	Nessus	Misc.	2025/8/27	2026/7/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium