There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - In Elasticsearch versions before 7.11.2 and 6.8.15 a document disclosure flaw was found when Document or
    Field Level Security is used. Search queries do not properly preserve security permissions when executing
    certain cross-cluster search queries. This could result in the search disclosing the existence of
    documents the attacker should not be able to view. This could result in an attacker gaining additional
    insight into potentially sensitive indices. (CVE-2021-22137)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 7.11.2 和 6.8.15 之前的 Elasticsearch 版本中若使用文件或欄位層級安全性則發現一個文件洩漏缺陷。執行特定跨叢集搜尋查詢時搜尋查詢未正確保留安全性權限。這可導致搜尋洩漏存在的文件攻擊者不應檢視。攻擊者可藉此進一步深入了解潛在的敏感索引。 (CVE-2021-22137)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 7.11.2 和 6.8.15 之前的 Elasticsearch 版本中发现使用文档或字段级安全性时的文档泄露缺陷。在执行某些跨群集搜索查询时搜索查询未正确保留安全权限。这可导致搜索泄露攻击者不应查看的文档的存在。这可导致攻击者获得潜在敏感索引的更多洞察。 (CVE-2021-22137)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Elasticsearch のバージョン 7.11.2 および 6.8.15 で、ドキュメントまたはフィールドレベルセキュリティを使用した際に、ドキュメント漏洩の欠陥が見つかりました。特定のクラスター間検索クエリを実行する際に、検索クエリでセキュリティ権限が適切に保持されません。これにより、攻撃者が表示できないはずのドキュメントの存在が、検索によって漏洩する可能性があります。これにより、攻撃者が秘密性の高い可能性があるインデックスに関する追加のインサイトを得る可能性があります。CVE-2021-22137

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Elasticsearch versions before 7.11.2 and 6.8.15 a document disclosure flaw was found when Document or     Field Level Security is used. Search queries do not properly preserve security permissions when executing     certain cross-cluster search queries. This could result in the search disclosing the existence of     documents the attacker should not be able to view. This could result in an attacker gaining additional     insight into potentially sensitive indices. (CVE-2021-22137)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
415910	SCA: security update for org.elasticsearch:elasticsearch (GHSA-hr65-qq6p-87r4)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
415910	SCA: security update for org.elasticsearch:elasticsearch (GHSA-hr65-qq6p-87r4)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
260321	Linux Distros 未修補的弱點：CVE-2021-22137	Nessus	Misc.	2025/9/2	2025/9/2	medium
260321	Linux Distros 未修补的漏洞：CVE-2021-22137	Nessus	Misc.	2025/9/2	2025/9/2	medium
260321	Linux Distros のパッチ未適用の脆弱性: CVE-2021-22137	Nessus	Misc.	2025/9/2	2025/9/2	medium
260321	Linux Distros Unpatched Vulnerability : CVE-2021-22137	Nessus	Misc.	2025/9/2	2025/9/2	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium