Medium WID-SEC-2023-2387 1 CVE

Elasticsearch: Schwachstelle ermöglicht Denial of Service

Published Sep 18, 2023 · Updated Feb 8, 2024 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Elasticsearch ist eine Open Source, verteilte Echtzeit-Suche und Analyse-Engine.

Vulnerabilities 1

Medium 6.5

CVE-2023-31419 Public exploit EPSS 61%

Elasticsearch StackOverflow vulnerability

A flaw was discovered in Elasticsearch, affecting the _search API that allowed a specially crafted query string to cause a Stack Overflow and ultimately a Denial of Service.

Elastic Elasticsearch elasticsearch org.elasticsearch:elasticsearch Ubuntu Maven

Oct 26, 2023

Revision history

2024-02-08 #2
PoC aufgenommen
2023-09-18 #1
Initiale Fassung

References

Elastic Security Update vom 2023-09-18
https://discuss.elastic.co/t/elasticsearch-8-9-1-7-17-13-security-update/343297
PoC CVE-2023-31419
https://github.com/sqrtZeroKnowledge/Elasticsearch-Exploit-CVE-2023-31419