Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Elasticsearch opravuje 2 zranitelnosti
Autentizovanému vzdálenému útočníkovi je umožněno provést DoS útok opakovaným zpracováváním souboru [1].
Zranitelnost se nachází v produktu:
- Elasticsearch; >=7.0.0, <7.17.19; >=8.0.0, <8.13.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2024-23450 na cve.org, NVD
- CWE-400 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 27. 3. 2024.
Autentizovanému vzdálenému útočníkovi vlastnícímu API klíč ke vzdálenému clusteru je za určitých okolností umožněno neoprávněně zobrazovat libovolné dokumenty z tohoto clusteru [2].
Zranitelnost se nachází v produktu:
- Elasticsearch; >=8.10.0, <8.13.0;
CVSS: CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N
Více informací:
- CVE-2024-23451 na cve.org, NVD
- CWE-863 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 27. 3. 2024.
Elastic verzí 8.13.0 opravuje 2 zranitelnosti v produktu Elasticsearch [2][1].
Odkazy
Za CESNET, z.s.p.o. Martin Krajči dne 28. 3. 2024.