BDU:2025-06249
Elastic NV, ООО «Ред Софт» Elasticsearch, РЕД ОС
Дата обнаружения
2025-01-21
Официальное описание
Уязвимость поисковой системы Elasticsearch, связанная с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных SQL-запросов
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций производителя: https://discuss.elastic.co/t/elasticsearch-7-17-21-and-8-13-3-security-update-esa-2024-25/373442
Для Ред ОС: