Skip to content
OpenAdvisories
Medium WID-SEC-2023-1602 1 CVE

Elasticsearch: Schwachstelle ermöglicht Denial of Service

Published Jun 29, 2023 · Updated Oct 3, 2023 · Revision 4 · de-DE

Vendor: Hitachi Product: Ops Center Product: Ops Center < Analyzer 10.9.3-00 Product: Ops Center < Viewpoint 10.9.3-00 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Elasticsearch ist eine Open Source, verteilte Echtzeit-Suche und Analyse-Engine.

Vulnerabilities 1

  • High 7.5
    CVE-2023-1370

    Stack exhaustion in json-smart leads to denial of service when parsing malformed JSON

    [Json-smart](https://netplex.github.io/json-smart/) is a performance focused, JSON processor lib. When reaching a ‘[‘ or ‘{‘ character in the JSON input, the code parses an array or an object respectively. It was discovered that the code does not have any lim…

    json-smart json-smart druid thingsboard-tb-node Debian Ubuntu Wolfi Maven

Revision history

  1. #4

    Neue Updates von HITACHI aufgenommen

  2. #3

    Korrektur Produktzuordnung

  3. #2

    Neue Updates von Elastic aufgenommen

  4. #1

    Initiale Fassung

References