Elasticsearch スタックオーバーフローの脆弱性

Elasticsearch に脆弱性が発見されました。影響を受ける _search API では、特別に細工されたクエリ文字列によりスタックオーバーフローが発生し、最終的にはサービス拒否を引き起こす可能性があります。

影響を受けるバージョン:

Elasticsearch 7.0.0 から 7.17.12 まで、および 8.0.0 から 8.9.0 までのバージョン

解決策と緩和策:

この問題は Elasticsearch 7.17.13 および 8.9.1 で解決されています。

CVSSv3: 6.5 (中) - AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
CVE ID: CVE-2023-31419

参照: リンク

概念実証

https://github.com/sqrtZeroKnowledge/Elasticsearch-Exploit-CVE-2023-31419/assets/31594437/52905c60-01e2-4bdb-b6dc-c51267963d7e