PT-2025-18392 · Elastic · Elasticsearch

Publicado 2025-05-01 · Atualizado 2025-10-02 · CVE-2024-52979

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Elasticsearch (versões afetadas não especificadas)

Descrição O problema está relacionado ao Consumo Descontrolado de Recursos no Elasticsearch. Ocorre quando o sistema avalia templates de pesquisa elaborados especificamente que utilizam funções Mustache. Isso pode levar a uma Negação de Serviço, causando a falha do nó do Elasticsearch.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BIT-ELASTICSEARCH-2024-52979

CVE-2024-52979

GHSA-MM3M-5497-XGGG

Produtos afetados

Elasticsearch

Referências · 15

• https://github.com/elastic/elasticsearch · Nota
• https://github.com/elastic/elasticsearch/commit/f9b6b57d1d0f76e2d14291c04fb50abeb642cfbf · Nota
• https://github.com/elastic/elasticsearch/commit/cbde7f456d7ccd98556302fccf3238bb4557fc91 · Nota
• https://github.com/elastic/elasticsearch/pull/114002 · Nota
• https://osv.dev/vulnerability/BIT-elasticsearch-2024-52979 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-52979 · Aviso do Fabricante
• https://twitter.com/Hossted_OSS/status/1919272884003803559 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-52979 · Nota de Segurança
• https://discuss.elastic.co/t/elasticsearch-7-17-25-and-8-16-0-security-update-esa-2024-40/377709 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-52979 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-52979 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1918014675326841161 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-mm3m-5497-xggg · Aviso do Fabricante
• https://t.me/cveNotify/137206 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2024-52979 · Nota de Segurança