There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - OpenSearch is open-source software suite for search, analytics, and observability applications. Prior to
    versions 1.3.10 and 2.7.0, there is an issue with the implementation of fine-grained access control rules
    (document-level security, field-level security and field masking) where they are not correctly applied to
    the queries during extremely rare race conditions potentially leading to incorrect access authorization.
    For this issue to be triggered, two concurrent requests need to land on the same instance exactly when
    query cache eviction happens, once every four hours. OpenSearch 1.3.10 and 2.7.0 contain a fix for this
    issue. (CVE-2023-31141)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - OpenSearch 是用于搜索、分析和可观察性应用程序的开源软件套件。在低于版本 1.3.10 和 2.7.0的版本中细粒度访问控制规则文档级安全性、字段级安全性和字段屏蔽的实现存在问题在极其罕见的争用期间这些规则未正确应用到查询可能导致不正确访问授权的情况。
    若要触发此问题当发生查询缓存逐出时正好有两个并发请求需要到达同一个实例每四个小时一次。OpenSearch 1.3.10 和 2.7.0 包含此问题的修复。 (CVE-2023-31141)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - OpenSearch 是適用於搜尋、分析和可觀察性應用程式的開放原始碼軟體套件。在 1.3.10 和 2.7.0版之前存在微調存取控制規則 (文件層級安全性、欄位層級安全性和欄位遮罩) 實作的問題在極為罕見的爭用期間這些規則無法正確套用至查詢可能導致不正確存取授權的情形。
    若要觸發此問題必須有兩個並行要求正好在查詢快取收回收回時 (每四小時一次) 落在同一個執行個體上。OpenSearch 1.3.10 和 2.7.0 包含此問題的修正。 (CVE-2023-31141)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - OpenSearch は、検索、分析、観察可能性のアプリケーションを備えたオープンソースのソフトウェアパッケージです。バージョン 1.3.10 および 2.7.0より前のバージョンでは、細粒度のアクセスコントロールルールドキュメントレベルのセキュリティ、フィールドレベルのセキュリティ、およびフィールドマスクの実装に問題があり、これらが非常にまれな競合中にクエリに正しく適用されません。誤ったアクセス認証を引き起こす可能性があります。
    この問題をトリガーするには、4時間ごとに1回のクエリキャッシュ削除が発生したときに、2つの同時リクエストが同じインスタンスに正確にランディングする必要があります。OpenSearch 1.3.10 と 2.7.0 に、この問題のための修正が含まれています。CVE-2023-31141

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - OpenSearch is open-source software suite for search, analytics, and observability applications. Prior to     versions 1.3.10 and 2.7.0, there is an issue with the implementation of fine-grained access control rules     (document-level security, field-level security and field masking) where they are not correctly applied to     the queries during extremely rare race conditions potentially leading to incorrect access authorization.
    For this issue to be triggered, two concurrent requests need to land on the same instance exactly when     query cache eviction happens, once every four hours. OpenSearch 1.3.10 and 2.7.0 contain a fix for this     issue. (CVE-2023-31141)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
415009	SCA: security update for org.opensearch.plugin:opensearch-security (GHSA-g8xc-6mf7-h28h)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
415009	SCA: security update for org.opensearch.plugin:opensearch-security (GHSA-g8xc-6mf7-h28h)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
259615	Linux Distros 未修补的漏洞：CVE-2023-31141	Nessus	Misc.	2025/8/30	2025/8/30	medium
259615	Linux Distros 未修補的弱點：CVE-2023-31141	Nessus	Misc.	2025/8/30	2025/8/30	medium
259615	Linux Distros のパッチ未適用の脆弱性: CVE-2023-31141	Nessus	Misc.	2025/8/30	2025/8/30	medium
259615	Linux Distros Unpatched Vulnerability : CVE-2023-31141	Nessus	Misc.	2025/8/30	2025/8/30	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium