Low WID-SEC-2024-0759 1 CVE

Elasticsearch: Schwachstelle ermöglicht Denial of Service

Published Apr 1, 2024 · Updated Nov 27, 2024 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Elasticsearch ist eine Open Source, verteilte Echtzeit-Suche und Analyse-Engine.

Vulnerabilities 1

Medium 4.3

CVE-2024-23449

Elasticsearch Uncaught Exception

An uncaught exception in Elasticsearch >= 8.4.0 and < 8.11.1 occurs when an encrypted PDF is passed to an attachment processor through the REST API. The Elasticsearch ingest node that attempts to parse the PDF file will crash. This does not happen with passwo…

Elastic Elasticsearch elasticsearch org.elasticsearch:elasticsearch Ubuntu Maven

Mar 29, 2024

Revision history

2024-11-27 #2
Produktzuordnung überprüft
2024-04-01 #1
Initiale Fassung

References

Elasticsearch 8.11.1 Security Update ESA-2024-05 vom 2024-04-01
https://discuss.elastic.co/t/elasticsearch-8-11-1-security-update-esa-2024-05/356458