There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Improper Validation of Array Index (CWE-129) in multiple protocol parser components in Packetbeat can lead
    Denial of Service via Input Data Manipulation (CAPEC-153). An attacker with the ability to send specially
    crafted, malformed network packets to a monitored network interface can trigger out-of-bounds read
    operations, resulting in application crashes or resource exhaustion. This requires the attacker to be
    positioned on the same network segment as the Packetbeat deployment or to control traffic routed to
    monitored interfaces. (CVE-2026-26933)

遠端主機上安裝的 Elastic Beats packetbeat 版本是比 8.0.x 舊的 8.19.11或比 9.0.x 舊的 9.2.5。因此受到拒絕服務弱點影響。 

  - 在 Packetbeat 的多個通訊協定剖析器元件中不當驗證陣列索引 (CWE-129) 可透過輸入資料操控導致拒絕服務 (CAPEC-153)。攻擊者若能傳送格式錯誤的特製網路封包至受監控的網路介面便可觸發超出邊界讀取作業進而導致應用程式損毀或資源耗盡。這需要攻擊者位於與 Packetbeat 部署相同的網路區段或控制路由至受監控介面的流量。 (CVE-2026-26933)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Elastic Beats packetbeat 版本为低于 8.19.11] 的 8.0.x 、低于 [ 9.0.x 的 9.2.5。因而会受到拒绝服务漏洞的影响。 

  - Packetbeat 的多个协议解析器组件中的数组索引不当验证 (CWE-129) 可通过输入数据操纵导致拒绝服务 (CAPEC-153)。如果攻击者能够向受监控的网络接口发送特别构建的格式错误的网络数据包则可触发越界读取操作从而导致应用程序崩溃或资源耗尽。这要求攻击者与 Packetbeat 部署位于相同网段或控制路由到受监控接口的流量。 (CVE-2026-26933)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Elastic Beats パケットビートのバージョンは 8.0.x より前の 8.19.11、 9.0.x より前の 9.2.5です。したがって、サービス拒否の脆弱性の影響を受けます。 

  - Packetbeat の複数のプロトコルパーサーコンポーネントにある配列インデックスCWE-129の不適切な検証により、入力データの操作によりサービス拒否CAPEC-153が引き起こされる可能性があります。特別に細工された無効な形式のネットワークパケットを監視対象のネットワークインターフェイスに送信できる攻撃者が、領域外読み取り操作を発生させ、アプリケーションをクラッシュさせたり、リソースを使い果たす可能性があります。そのためには、攻撃者は Packetbeat デプロイメントと同じネットワークセグメント上に配置するか、監視対象のインターフェースにルーティングされるトラフィックを制御する必要があります。CVE-2026-26933

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Elastic Beats packetbeat installed on the remote host is 8.0.x prior to 8.19.11, 9.0.x prior to 9.2.5. It is, therefore, affected by a denial of service vulnerability. 

  - Improper Validation of Array Index (CWE-129) in multiple protocol parser components in Packetbeat can lead Denial     of Service via Input Data Manipulation (CAPEC-153). An attacker with the ability to send specially crafted,     malformed network packets to a monitored network interface can trigger out-of-bounds read operations, resulting in     application crashes or resource exhaustion. This requires the attacker to be positioned on the same network segment     as the Packetbeat deployment or to control traffic routed to monitored interfaces. (CVE-2026-26933)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
439048	SCA: security update for github.com/elastic/beats/v7 (GHSA-27qj-9gvp-8rh9)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/20	2026/7/2	medium
439048	SCA: security update for github.com/elastic/beats/v7 (GHSA-27qj-9gvp-8rh9)	Tenable Cloud Security	SCA Checks	2026/3/20	2026/7/2	medium
303927	Elastic Beats packetbeat 8.0.x < 8.19.11 / 9.0.x < 9.2.5 DoS (ESA-2026-11)	Nessus	Windows	2026/3/27	2026/3/30	medium
303927	Elastic Beats packetbeat 8.0.x < 8.19.11 / 9.0.x < 9.2.5 DoS (ESA-2026-11)	Nessus	Windows	2026/3/27	2026/3/30	medium
303927	Elastic Beats パケットビート 8.0.x < 8.19.11 / 9.0.x < 9.2.5 DoSESA-2026-11]	Nessus	Windows	2026/3/27	2026/3/30	medium
303927	Elastic Beats packetbeat 8.0.x < 8.19.11 / 9.0.x < 9.2.5 DoS (ESA-2026-11)	Nessus	Windows	2026/3/27	2026/3/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium