ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

ElasticsearchおよびLiferay Enterprise Searchのセキュリティアドバイザリ：2021年7月23日

公開日：2021年7月23日

以下の問題は、Liferay DXP、Liferay Enterprise Search環境、およびElastic Stackの機能に影響を与える可能性があります。

影響を受ける可能性のある展開

Elasticsearch 7.10.0～7.13.3

脆弱性情報

Elasticsearchのメモリ情報漏洩問題（ESA-2021-16）

Elasticsearchのエラー報告機能に、メモリ情報漏洩の脆弱性が発見されました。 Elasticsearchに任意のクエリを送信できる権限を持つユーザーは、不正な形式のクエリを送信することで、データバッファの既使用部分を含むエラーメッセージが返される可能性がある。このバッファには、Elasticsearchドキュメントや認証情報などの機密情報が含まれている可能性があります。

影響を受けるバージョン：

Elasticsearch バージョン 7.10.0 ～ 7.13.3

解決策と緩和策：

影響を受けるユーザーは、Elasticsearchのバージョンを7.13.4にアップデートしてください。この問題に対する既知の回避策はありません。

CVSSv3: 8.0 - AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVE ID: CVE-2021-22145