There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - An issue was discovered by Elastic whereby Watcher search input logged the search query results on DEBUG
    log level. This could lead to raw contents of documents stored in Elasticsearch to be printed in logs.
    Elastic has released 8.11.2 and 7.17.16 that resolves this issue by removing this excessive logging. This
    issue only affects users that use Watcher and have a Watch defined that uses the search input and
    additionally have set the search input’s logger to DEBUG or finer, for example using:
    org.elasticsearch.xpack.watcher.input.search, org.elasticsearch.xpack.watcher.input,
    org.elasticsearch.xpack.watcher, or wider, since the loggers are hierarchical. (CVE-2023-49921)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Elastic 發現一個問題觀察者搜尋輸入會在 DEBUG 記錄層級上記錄搜尋查詢結果。這可導致儲存在 Elasticsearch 中文件的原始內容列印在記錄中。
    Elastic 已發布 8.11.2 和 7.17.16 透過移除此過量記錄來解決此問題。此問題只會影響使用 Watcher、已定義使用搜尋輸入之 Watch 且已將搜尋輸入的記錄器設定為 DEBUG 或更高版本的使用者例如使用
    org.elasticsearch.xpack.watcher.input.search、org.elasticsearch.xpack.watcher.input、org.elasticsearch.xpack.watcher 或更廣泛版本的記錄器這是因為這些記錄器是階層式的。 (CVE-2023-49921)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Elastic 发现了一个问题从而使观察程序搜索输入在 DEBUG 日志级别记录搜索查询结果。这可导致将 Elasticsearch 中存储的文档的原始内容打印到日志中。
    Elastic 已发布 8.11.2 和 7.17.16 通过删除此类过量日志记录解决了此问题。此问题只会影响使用观察程序的用户、定义了使用搜索输入的监视、另外将搜索输入的记录器设置为 DEBUG 或更精细例如使用
    org.elasticsearch.xpack.watcher.input.search、org.elasticsearch.xpack.watcher.input、org.elasticsearch.xpack.watcher 或更宽的版本因为记录器是分层的。 (CVE-2023-49921)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Elastic により、Watcher 検索入力で検索クエリ結果が DEBUG ログレベルで記録される問題が、Elastic によって発見されました。これにより、Elasticsearchに保存されているドキュメントのコンテンツが、ログに印刷される可能性があります。
    Elastic は、この過剰なロギングを削除することで、この問題を解決する 8.11.2 および 7.17.16 をリリースしました。この問題は、Watcher を使用し、検索入力を使用する Watch が定義され、検索入力のロガーを DEBUG または詳細に設定しているユーザーのみに影響します。例
    org.elasticsearch.xpack.watcher.input.search、org.elasticsearch.xpack.watcher.input、org.elasticsearch.xpack.watcher 以降を使用します。これは、ロガーが階層的であるためです。CVE-2023-49921

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered by Elastic whereby Watcher search input logged the search query results on DEBUG     log level. This could lead to raw contents of documents stored in Elasticsearch to be printed in logs.
    Elastic has released 8.11.2 and 7.17.16 that resolves this issue by removing this excessive logging. This     issue only affects users that use Watcher and have a Watch defined that uses the search input and     additionally have set the search input's logger to DEBUG or finer, for example using:
    org.elasticsearch.xpack.watcher.input.search, org.elasticsearch.xpack.watcher.input,     org.elasticsearch.xpack.watcher, or wider, since the loggers are hierarchical. (CVE-2023-49921)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
408940	SCA: security update for org.elasticsearch:elasticsearch (GHSA-2hjr-vmf3-xwvp)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
408940	SCA: security update for org.elasticsearch:elasticsearch (GHSA-2hjr-vmf3-xwvp)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
250985	Linux Distros 未修補的弱點：CVE-2023-49921	Nessus	Misc.	2025/8/18	2025/8/18	medium
250985	Linux Distros 未修补的漏洞：CVE-2023-49921	Nessus	Misc.	2025/8/18	2025/8/18	medium
250985	Linux Distros のパッチ未適用の脆弱性: CVE-2023-49921	Nessus	Misc.	2025/8/18	2025/8/18	medium
250985	Linux Distros Unpatched Vulnerability : CVE-2023-49921	Nessus	Misc.	2025/8/18	2025/8/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium