CVE-2021-22145
Elasticsearch 7.10.0 से 7.13.3 त्रुटि रिपोर्टिंग में एक मेमोरी प्रकटीकरण भेद्यता की पहचान की गई थी। Elasticsearch में मनमानी क्वेरी सबमिट करने की क्षमता रखने वाला उपयोगकर्ता एक विकृत क्वेरी सबमिट कर सकता था, जिसके...
- प्रकाशित
- 21 जुल॰ 2021
- अद्यतन
- 8 जुल॰ 2025
- सीएनए असाइन करना
- elastic
- साक्ष्य देखे गए
- 23 जुल॰ 2021
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.5%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Elasticsearch 7.10.0 से 7.13.3 त्रुटि रिपोर्टिंग में एक मेमोरी प्रकटीकरण भेद्यता की पहचान की गई थी। Elasticsearch में मनमानी क्वेरी सबमिट करने की क्षमता रखने वाला उपयोगकर्ता एक विकृत क्वेरी सबमिट कर सकता था, जिसके परिणामस्वरूप लौटाया गया त्रुटि संदेश डेटा बफर के पहले उपयोग किए गए हिस्सों को शामिल करता था। इस बफर में Elasticsearch दस्तावेज़ या प्रमाणीकरण विवरण जैसी संवेदनशील जानकारी हो सकती थी।
स्रोत
modules/auxiliary/scanner/http/elasticsearch_memory_disclosure.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_scanner/http/elasticsearch_memory_disclosure.check)
http/cves/2021/CVE-2021-22145.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।