Medium WID-SEC-2023-2986 1 CVE

Elasticsearch: Schwachstelle ermöglicht Denial of Service

Published Nov 21, 2023 · Updated Nov 21, 2023 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Elasticsearch ist eine Open Source, verteilte Echtzeit-Suche und Analyse-Engine.

Vulnerabilities 1

Medium 6.5

CVE-2023-46673

Elasticsearch Improper Handling of Exceptional Conditions

It was identified that malformed scripts used in the script processor of an Ingest Pipeline could cause an Elasticsearch node to crash when calling the Simulate Pipeline API.

Elastic Elasticsearch elasticsearch org.elasticsearch:elasticsearch Ubuntu Maven

Nov 22, 2023

Revision history

2023-11-21 #1
Initiale Fassung

References

Elasticsearch 7.17.14 / 8.10.3 Security Update vom 2023-11-21
https://discuss.elastic.co/t/elasticsearch-7-17-14-8-10-3-security-update-esa-2023-24/347708