Elasticsearch是一种基于开源的、分布式、RESTful(Representational State Transfer)的搜索与分析引擎,属于Elastic Stack(Elasticsearch、Logstash、Kibana、Beats)的一部分。它最初由Elasticsearch N.V.(现在的Elastic N.V.)开发并维护。Elasticsearch专注于实时分析、搜索和处理大量数据,并在广泛的用例中用于日志分析、应用程序性能监控、企业搜索等。
Elasticsearch作为搜索引擎,可以通过对文本数据建立索引和搜索,提供高效、实时、分布式的搜索和分析功能。其分布式特性使其能够处理大量数据和请求,并具有高可用性和容错性。
Elasticsearch StackOverflow 漏洞
Elasticsearch 中发现了一个缺陷,该缺陷影响了_searchAPI,允许特制查询字符串导致堆栈溢出并最终导致拒绝服务。
CVSSv3:6.5(中)
- AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H CVE
ID:CVE-2023-31419
概念验证
感谢您抽出
.
.
来阅读本文
点它,分享点赞在看都在这里
原文始发于微信公众号(Ots安全):Elasticsearch-漏洞利用-CVE-2023-31419
特别标注:
本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
- 我的微信
- 微信扫一扫
-
- 我的微信公众号
- 微信扫一扫
-
评论