CVE-2019-7614— Elasticsearch 竞争条件问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-7614の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A race condition flaw was found in the response headers Elasticsearch versions before 7.2.1 and 6.8.2 returns to a request. On a system with multiple users submitting requests, it could be possible for an attacker to gain access to response header containing sensitive data from another user.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
使用共享资源的并发执行不恰当同步问题(竞争条件)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Elasticsearch 竞争条件问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Elasticsearch是一个基于Lucene库的搜索引擎。 Elasticsearch 7.2.1之前版本和6.8.2之前版本中存在竞争条件问题漏洞。攻击者可利用该漏洞获取含有其他用户敏感信息的响应头的访问权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Elastic | Elasticsearch | before 7.2.1 and 6.8.2 | - |
II. CVE-2019-7614の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-7614のインテリジェンス情報
请登录查看更多情报信息。
CVE-2019-7614 其他参考 (1)
- https://www.elastic.co/community/security/x_refsource_MISC
Same Patch Batch · Elastic · 2019-07-30 · 3 CVEs total
| CVE-2019-7615 | Elasticsearch Elastic APM agent for Ruby 信任管理问题漏洞 | |
| CVE-2019-7616 | Elasticsearch Kibana 代码问题漏洞 |
IV. 関連脆弱性
同じ製品: Elasticsearch
- CVE-2026-49090
Uncontrolled Resource Consumption in Elasticsearch Leading t - CVE-2026-56149
Allocation of Resources Without Limits or Throttling in Elas - CVE-2026-56148
Uncontrolled Recursion in Elasticsearch Leading to Denial of - CVE-2025-68390
Elasticsearch Allocation of Resources Without Limits or Thro - CVE-2025-68384
Elasticsearch Allocation of Resources Without Limits or Thro
同じベンダー: Elastic
- CVE-2026-49091
Improper Output Neutralization for Logs in Kibana Leading to - CVE-2026-49090
Uncontrolled Resource Consumption in Elasticsearch Leading t - CVE-2026-49088
Insertion of Sensitive Information into Log File in Kibana L - CVE-2026-49087
Allocation of Resources Without Limits or Throttling in Kiba - CVE-2026-56152
Incorrect Authorization in Elastic Defend Leading to Informa
同じ弱点: CWE-362
V. CVE-2019-7614へのコメント
まだコメントはありません