There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Elasticsearch before 7.9.0 and 6.8.12 a field disclosure flaw was found when running a scrolling search
    with Field Level Security. If a user runs the same query another more privileged user recently ran, the
    scrolling search can leak fields that should be hidden. This could result in an attacker gaining
    additional permissions against a restricted index. (CVE-2020-7019)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在低于 7.9.0 和 6.8.12 的 Elasticsearch 中发现通过字段级安全性运行滚动搜索时存在的字段泄露缺陷。如果某个用户运行了另一个特权更高的用户最近运行的相同查询则滚动搜索可能会泄漏应隐藏的字段。这可导致攻击者获得针对受限制索引的额外权限。 (CVE-2020-7019)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 7.9.0 和 6.8.12 之前的 Elasticsearch 中當使用欄位層級安全性執行捲動搜尋時發現一個欄位洩漏缺陷。如果使用者執行相同查詢另一個具有更高權限的使用者最近執行的捲動搜尋可能會洩漏本應隱藏的欄位。這可導致攻擊者取得受限索引的額外權限。 (CVE-2020-7019)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Elastic レポート：

フィールドレベルセキュリティでスクロール検索を実行するとき、Elasticsearchにフィールド漏洩の欠陥が見つかりました。より権限のある別のユーザーが同じクエリを実行すると、非表示にする必要があるフィールドがスクロール検索で漏洩する可能性があります。これにより、攻撃者が制限されたインデックスに対する追加のアクセス許可を取得する可能性があります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 7.9.0 および 6.8.12 より前の Elasticsearch で、フィールドレベルセキュリティでスクロール検索を実行したときに、フィールド漏洩の欠陥が見つかりました。より権限のある別のユーザーが同じクエリを実行すると、非表示にする必要があるフィールドがスクロール検索で漏洩する可能性があります。その結果、攻撃者が制限されたインデックスに対して追加のアクセス許可を取得する可能性があります。CVE-2020-7019

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

An update of the elasticsearch package has been released.

Elastic reports :

A field disclosure flaw was found in Elasticsearch when running a scrolling search with Field Level Security. If a user runs the same query another more privileged user recently ran, the scrolling search can leak fields that should be hidden. This could result in an attacker gaining additional permissions against a restricted index.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Elasticsearch before 7.9.0 and 6.8.12 a field disclosure flaw was found when running a scrolling search     with Field Level Security. If a user runs the same query another more privileged user recently ran, the     scrolling search can leak fields that should be hidden. This could result in an attacker gaining     additional permissions against a restricted index. (CVE-2020-7019)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
434165	SCA: security update for org.elasticsearch:elasticsearch (GHSA-c77j-p484-h84m)	Tenable Cloud Security	SCA Checks	2025/8/19	2026/7/2	medium
434165	SCA: security update for org.elasticsearch:elasticsearch (GHSA-c77j-p484-h84m)	Tenable Self-Hosted Container Security	SCA Checks	2025/8/19	2026/7/2	medium
261365	Linux Distros 未修补的漏洞：CVE-2020-7019	Nessus	Misc.	2025/9/4	2026/8/4	medium
261365	Linux Distros 未修補的弱點：CVE-2020-7019	Nessus	Misc.	2025/9/4	2026/8/4	medium
139740	FreeBSD：textproc/elasticsearch6 -- フィールド漏洩の欠陥（fbca6863-e2ad-11ea-9d39-00a09858faf5）	Nessus	FreeBSD Local Security Checks	2020/8/21	2024/2/23	medium
261365	Linux Distros のパッチ未適用の脆弱性: CVE-2020-7019	Nessus	Misc.	2025/9/4	2026/8/4	medium
141638	Photon OS 1.0: Elasticsearch PHSA-2020-1.0-0321	Nessus	PhotonOS Local Security Checks	2020/10/21	2024/7/22	medium
140661	Photon OS 2.0: Elasticsearch PHSA-2020-2.0-0281	Nessus	PhotonOS Local Security Checks	2020/9/21	2024/7/23	medium
139740	FreeBSD : textproc/elasticsearch6 -- field disclosure flaw (fbca6863-e2ad-11ea-9d39-00a09858faf5)	Nessus	FreeBSD Local Security Checks	2020/8/21	2024/2/23	medium
140410	Photon OS 3.0: Elasticsearch PHSA-2020-3.0-0135	Nessus	PhotonOS Local Security Checks	2020/9/8	2025/8/22	medium
261365	Linux Distros Unpatched Vulnerability : CVE-2020-7019	Nessus	Misc.	2025/9/4	2026/8/4	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium