There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Incorrect Authorization issue exists in the API key based security model for Remote Cluster Security,
    which is currently in Beta, in Elasticsearch 8.10.0 and before 8.13.0. This allows a malicious user with a
    valid API key for a remote cluster configured to use the new Remote Cluster Security to read arbitrary
    documents from any index on the remote cluster, and only if they use the Elasticsearch custom transport
    protocol to issue requests with the target index ID, the shard ID and the document ID. None of
    Elasticsearch REST API endpoints are affected by this issue. (CVE-2024-23451)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Elasticsearch 8.10.0 和 8.13.0之前的版本中Remote Cluster Security (目前為 Beta 版)API 金鑰型安全性模型中存在不正確的授權問題。這會允許擁有遠端叢集有效 API 金鑰 (設定為使用新版遠端叢集安全性) 的惡意使用者從遠端叢集上的任何索引讀取任意文件且前提是其使用 Elasticsearch 自訂傳輸通訊協定向目標發出要求。索引 ID、片段 ID 和文件 ID。未受此問題影響 Elasticsearch REST API 端點。 (CVE-2024-23451)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Elasticsearch 中存在错误授权问题 8.10.0 和低于 8.13.0的Elasticsearch 中适用于 Remote Cluster Security 的基于 API 密钥的安全模型目前为 Beta 版。这允许具有配置为使用新的远程群集安全性的远程群集的有效 API 密钥的恶意用户从远程群集上的任何索引读取任意文档并且仅当他们使用 Elasticsearch 自定义传输协议以向目标发出请求时索引 ID、分片 ID 和文档 ID。此问题不会影响任何 Elasticsearch REST API 端点。 (CVE-2024-23451)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Elasticsearch 8.10.0 および 8.13.0より前では、現在ベータ状態の Remote Cluster Security 用の API キーベースのセキュリティモデルに、不適切な認証問題が存在します。これにより、Elasticsearchカスタム転送プロトコルを使用してターゲットでリクエストを発行する場合にのみ、新しいRemote Cluster Securityを使用するように構成されたリモートクラスターの有効なAPIキーを持つ悪意のあるユーザーが、リモートクラスターの任意のインデックスから任意のドキュメントを読み取る可能性があります。インデックス ID、shard ID、ドキュメント ID のいずれかです。Elasticsearch REST API エンドポイントはいずれも、この問題の影響を受けます。CVE-2024-23451

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Incorrect Authorization issue exists in the API key based security model for Remote Cluster Security,     which is currently in Beta, in Elasticsearch 8.10.0 and before 8.13.0. This allows a malicious user with a     valid API key for a remote cluster configured to use the new Remote Cluster Security to read arbitrary     documents from any index on the remote cluster, and only if they use the Elasticsearch custom transport     protocol to issue requests with the target index ID, the shard ID and the document ID. None of     Elasticsearch REST API endpoints are affected by this issue. (CVE-2024-23451)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
418457	SCA: security update for org.elasticsearch:elasticsearch (GHSA-r3hx-qfh5-r9m7)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
418457	SCA: security update for org.elasticsearch:elasticsearch (GHSA-r3hx-qfh5-r9m7)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
247186	Linux Distros 未修補的弱點：CVE-2024-23451	Nessus	Misc.	2025/8/10	2025/8/10	medium
247186	Linux Distros 未修补的漏洞：CVE-2024-23451	Nessus	Misc.	2025/8/10	2025/8/10	medium
247186	Linux Distros のパッチ未適用の脆弱性: CVE-2024-23451	Nessus	Misc.	2025/8/10	2025/8/10	medium
247186	Linux Distros Unpatched Vulnerability : CVE-2024-23451	Nessus	Misc.	2025/8/10	2025/8/10	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium