There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Elasticsearch versions before 7.11.2 and 6.8.15 contain a document disclosure flaw was found in the
    Elasticsearch suggester and profile API when Document and Field Level Security are enabled. The suggester
    and profile API are normally disabled for an index when document level security is enabled on the index.
    Certain queries are able to enable the profiler and suggester which could lead to disclosing the existence
    of documents and fields the attacker should not be able to view. (CVE-2021-22135)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 7.11.2 和 6.8.15 之前的 Elasticsearch 版本包含一个在启用文档级和字段级安全性时在 Elasticsearch 建议程序和配置文件 API 中发现的文档泄露缺陷。在索引上启用了文档级安全性时，通常会对索引禁用建议和配置文件 API。
    某些查询能够启用分析器和建议器从而导致泄露攻击者不应查看的文档和字段的存在。 (CVE-2021-22135)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 7.11.2 與 6.8.15 之前的 Elasticsearch 版本在啟用文件與欄位層級安全性的情況下於 Elasticsearch 建議程式與設定檔 API 中發現一個文件洩漏缺陷。若在索引上啟用文件層級安全性則索引的建議程式和設定檔 API 通常會遭到停用。
    特定查詢可啟用分析工具和建議工具其可導致洩漏攻擊者不應檢視的文件和欄位的存在。 (CVE-2021-22135)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Elasticsearch のバージョン 7.11.2 および 6.8.15 には、ドキュメントおよびフィールドレベルのセキュリティが有効のとき、Elasticsearch 提案者およびプロファイル API にドキュメント漏洩の欠陥が見つかりました。インデックスでドキュメントレベルのセキュリティが有効になっているとき、提案者とプロファイルAPIは通常、インデックスに対して無効になります。
    特定のクエリは、プロファイラおよびサポータを有効化できます。これにより、攻撃者が表示できるべきではないドキュメントやフィールドの存在が漏洩することがあります。CVE-2021-22135

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Elasticsearch versions before 7.11.2 and 6.8.15 contain a document disclosure flaw was found in the     Elasticsearch suggester and profile API when Document and Field Level Security are enabled. The suggester     and profile API are normally disabled for an index when document level security is enabled on the index.
    Certain queries are able to enable the profiler and suggester which could lead to disclosing the existence     of documents and fields the attacker should not be able to view. (CVE-2021-22135)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
411130	SCA: security update for org.elasticsearch:elasticsearch (GHSA-62ww-4p3p-7fhj)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
411130	SCA: security update for org.elasticsearch:elasticsearch (GHSA-62ww-4p3p-7fhj)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
260342	Linux Distros 未修补的漏洞：CVE-2021-22135	Nessus	Misc.	2025/9/2	2025/9/2	medium
260342	Linux Distros 未修補的弱點：CVE-2021-22135	Nessus	Misc.	2025/9/2	2025/9/2	medium
260342	Linux Distros のパッチ未適用の脆弱性: CVE-2021-22135	Nessus	Misc.	2025/9/2	2025/9/2	medium
260342	Linux Distros Unpatched Vulnerability : CVE-2021-22135	Nessus	Misc.	2025/9/2	2025/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium