There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A flaw was discovered in Elasticsearch, affecting document ingestion when an index template contains a
    dynamic field mapping of “passthrough” type. Under certain circumstances, ingesting documents in this
    index would cause a StackOverflow exception to be thrown and ultimately lead to a Denial of Service. Note
    that passthrough fields is an experimental feature. (CVE-2024-37280)

遠端主機上安裝的 Elasticsearch 版本介於 8.13.1 和 8.13.4 之間。因此，會受到 ESA-2024-14 公告中所提及的一個拒絕服務弱點影響：

  - 在 Elasticsearch 中發現一個缺陷，當索引範本包含「傳遞」類型的動態欄位對應時，該缺陷會影響文件提取。在某些情況下，擷取此索引中的文件會造成擲回 StackOverflow 例外狀況，並最終導致拒絕服務。請注意，傳遞欄位為實驗性功能。 (CVE-2024-37280)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Elasticsearch 中发现缺陷当索引模板包含传递类型的动态字段映射时会影响文档的提取。在某些情况下，提取此索引中的文档将导致 StackOverflow 异常，并最终导致拒绝服务。请注意，passthrough 字段是一项实验性功能。(CVE-2024-37280)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Elasticsearch 版本在 8.13.1 至 8.13.4 之间。因此，它受到 ESA-2024-14 公告中提及的拒绝服务 (DoS) 漏洞影响：

  - 在 Elasticsearch 中发现缺陷，如果索引模板包含“passthrough”类型的动态字段映射，则会影响文档提取。在某些情况下，提取此索引中的文档将导致 StackOverflow 异常，并最终导致拒绝服务。请注意，passthrough 字段是一项实验性功能。(CVE-2024-37280)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Elasticsearch 中發現一個缺陷當索引範本包含傳遞類型的動態欄位對應時該缺陷會影響文件擷取。在某些情況下，擷取此索引中的文件會造成擲回 StackOverflow 例外狀況，並最終導致拒絕服務。請注意，傳遞欄位為實驗性功能。 (CVE-2024-37280)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Elasticsearch に欠陥が発見されました。これは、インデックステンプレートにパススルータイプの動的フィールドマッピングが含まれている際に、ドキュメントの取り込みに影響を与えます。特定の状況で、このインデックスのドキュメントを取り込むと、StackOverflow 例外がスローされ、最終的にサービス拒否が発生する可能性があります。パススルーフィールドは実験的な機能であることに注意してください。(CVE-2024-37280)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Elasticsearch のバージョンは、8.13.1 から 8.13.4 です。したがって、ESA-2024-14 アドバイザリに記載されているサービス拒否 (DoS) の脆弱性の影響を受けます。

  - Elasticsearch で欠陥が発見されました。これは、インデックステンプレートに「パススルー」タイプの動的フィールドマッピングが含まれているとき、ドキュメントの取り込みに影響します。特定の状況で、このインデックスのドキュメントを取り込むと、StackOverflow 例外がスローされ、最終的にサービス拒否が発生する可能性があります。パススルーフィールドは実験的な機能であることに注意してください。(CVE-2024-37280)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was discovered in Elasticsearch, affecting document ingestion when an index template contains a     dynamic field mapping of passthrough type. Under certain circumstances, ingesting documents in this     index would cause a StackOverflow exception to be thrown and ultimately lead to a Denial of Service. Note     that passthrough fields is an experimental feature. (CVE-2024-37280)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of Elasticsearch installed on the remote host is between 8.13.1 and 8.13.4. It is, therefore, affected by a denial of service (DoS) vulnerability as referenced in the ESA-2024-14 advisory:

  - A flaw was discovered in Elasticsearch, affecting document ingestion when an index template contains a   dynamic field mapping of “passthrough” type. Under certain circumstances, ingesting documents in this index   would cause a StackOverflow exception to be thrown and ultimately lead to a Denial of Service. Note that   passthrough fields is an experimental feature. (CVE-2024-37280)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
410327	SCA: security update for org.elasticsearch:elasticsearch (GHSA-4q22-422g-m4pj)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	medium
410327	SCA: security update for org.elasticsearch:elasticsearch (GHSA-4q22-422g-m4pj)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	medium
200480	Elasticsearch 8.13.1 <= 8.13.4 DoS (ESA-2024-14)	Nessus	Misc.	2024/6/13	2025/1/24	medium
249670	Linux Distros 未修补的漏洞：CVE-2024-37280	Nessus	Misc.	2025/8/15	2025/8/15	medium
200480	Elasticsearch 8.13.1 <= 8.13.4 DoS (ESA-2024-14)	Nessus	Misc.	2024/6/13	2025/1/24	medium
249670	Linux Distros 未修補的弱點：CVE-2024-37280	Nessus	Misc.	2025/8/15	2025/8/15	medium
249670	Linux Distros のパッチ未適用の脆弱性: CVE-2024-37280	Nessus	Misc.	2025/8/15	2025/8/15	medium
200480	Elasticsearch 8.13.1 <= 8.13.4 DoS (ESA-2024-14)	Nessus	Misc.	2024/6/13	2025/1/24	medium
249670	Linux Distros Unpatched Vulnerability : CVE-2024-37280	Nessus	Misc.	2025/8/15	2025/8/15	medium
200480	Elasticsearch 8.13.1 <= 8.13.4 DoS (ESA-2024-14)	Nessus	Misc.	2024/6/13	2025/1/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium