PT-2022-3398 · Elastic · Elasticsearch
CVE-2022-23712
·
Publicado
2022-06-06
·
Atualizado
2024-03-06
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões 8.0.0 a 8.2.0 do Elasticsearch
Descrição
Foi descoberta uma falha de negação de serviço (DoS) no Elasticsearch, relacionada ao tratamento insuficiente de exceções. Esse problema pode ser explorado por um invasor não autenticado para desligar um nó do Elasticsearch usando uma solicitação de rede com formatação específica.
Recomendações
Para as versões 8.0.0 a 8.2.0, atualize para a versão 8.2.1 ou posterior, que contém um patch para este problema.
Como solução temporária, considere restringir o acesso ao nó do Elasticsearch para minimizar o risco de exploração.
Exploit
Correção
DoS
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Elasticsearch