CVE-2021-22145CWE-200

CVE-2021-22145: fallo en Elasticsearch

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Elasticsearch+ Monitorear org.elasticsearch.client:elasticsearch-rest-client

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

60Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendepss 76%
de la publicación al arma2 días
Publicada en NVD21 jul
1ª PoC+2d
metasploit21 jul
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
14 productos (18 componentes) — porque el código vulnerable no está presente en el producto
OpenShift Service Mesh 1 · OpenShift Service Mesh 2.0 · Logging Subsystem for Red Hat OpenShift · Red Hat Decision Manager 7 · Red Hat Fuse 7 · y otros 9
A memory disclosure vulnerability was identified in Elasticsearch 7.10.0 to 7.13.3 error reporting. A user with the ability to submit arbitrary queries to Elasticsearch could submit a malformed query that would result in an error message returned containing previously used portions of a data buffer. This buffer could contain sensitive information such as Elasticsearch documents or authentication details.
Productos afectados
Elastic · Elasticsearch
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Elasticsearch

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-31419MEDIUMElasticsearch StackOverflow vulnerabilityEPSS 61.1%CVE-2019-7619—CVE-2019-7619EPSS 2.4%CVE-2019-7611—CVE-2019-7611EPSS 2.1%CVE-2023-31418HIGHElasticsearch uncontrolled resource consumptionEPSS 2.1%CVE-2018-3831—CVE-2018-3831EPSS 2.0%CVE-2020-7009—CVE-2020-7009EPSS 1.9%