Vulnérabilités dans les produits Elastic

Titre	Vulnérabilités dans les produits Elastic
Numéro de Référence	Numéro de Référence 52072201/25
Date de publication	Date de publication 22 janvier 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Kibana versions 7.17.x antérieures à 7.17.23
Kibana versions 8.14.x antérieures à 8.14.2
Elastic Defend versions 8.13.x antérieures à 8.13.3
Elasticsearch versions 7.17.x antérieures à 7.17.21
Elasticsearch versions 8.13.x antérieures à 8.13.3

Identificateurs externes:

CVE-2024-37284 CVE-2024-43709 CVE-2024-52973

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits Elastic susmentionnés. L'exploitation réussie de ces vulnérabilités pourrait permettre à un attaquant distant de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité Elastic pour plus d’information.

Risque:

Déni de service

Référence:

Bulletin de sécurité Elastic:

Brochure:

Vulnérabilités dans les produits Elastic.pdf