p PatchFirst

CVE-2023-46673

CVE-2023-46673

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

It was identified that malformed scripts used in the script processor of an Ingest Pipeline could cause an Elasticsearch node to crash when calling the Simulate Pipeline API.

CVSS 6.5 · Mittel · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • elasticsearch

    Softwareversionen
    • ≥ 7.0.0, < 7.17.14: Betroffen (semver)
    • ≥ 8.0.0, < 8.10.3: Betroffen (semver)

    Auf 7.17.14 aktualisieren; Auf 8.10.3 aktualisieren

  • elasticsearch Ubuntu:16.04:LTS

    Softwareversionen
    • 1.6.2+dfsg-1
    • 1.7.3+dfsg-1
    • 1.7.3+dfsg-2
    • 1.7.3+dfsg-3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →