Elasticsearch 信息泄露漏洞

漏洞信息详情

Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎。该产品主要应用于云计算，并支持通过HTTP使用JSON进行数据索引。

Elasticsearch 存在信息泄露漏洞，攻击者可利用该漏洞通过Cross-cluster Search Queries绕过数据访问限制，以获取敏感信息。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.elastic.co/cn/community/security#ESA-2021-08

来源:MISC

链接:https://discuss.elastic.co/t/elastic-stack-7-12-0-and-6-8-15-security-update/268125

来源:CONFIRM

链接:https://security.netapp.com/advisory/ntap-20210625-0003/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3233

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021092812

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-22137

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Elasticsearch-information-disclosure-via-Cross-cluster-Search-Queries-34928

暂无