p PatchFirst

CVE-2023-46673

CVE-2023-46673

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

It was identified that malformed scripts used in the script processor of an Ingest Pipeline could cause an Elasticsearch node to crash when calling the Simulate Pipeline API.

CVSS 6.5 · Media · EPSS 0,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • elasticsearch

    Versiones
    • ≥ 7.0.0, < 7.17.14: Afectada (semver)
    • ≥ 8.0.0, < 8.10.3: Afectada (semver)

    Actualiza a 7.17.14; Actualiza a 8.10.3

  • elasticsearch Ubuntu:16.04:LTS

    Versiones
    • 1.6.2+dfsg-1
    • 1.7.3+dfsg-1
    • 1.7.3+dfsg-2
    • 1.7.3+dfsg-3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →