Уязвимость поисковой системы ElasticSearch, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю реализовать атаку методом "грубой силы" (brute force) и повысить свои привилегии

Описание

Уязвимость поисковой системы ElasticSearch связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку методом "грубой силы" (brute force) и повысить свои привилегии

Способ устранения

Компенсирующие меры: - использование паролей стойких к различным методам перебора. - использование дополнительного плагина Elastic Stack Security для ограничение попыток входа и настройки сложности паролей следующим образом: Настройка xpack.security.login.block_after: в конфигурационном файле elasticsearch.yml добавление следующих параметров: xpack.security.login.block_after: 5 # количество неудачных попыток xpack.security.login.block_time: 30 # время блокировки в минутах Настройка политики паролей: В elasticsearch.yml добавление параметров для требований к паролям: xpack.security.passwords.policy: min_length: 12 # минимальная длина require_uppercase: true # наличие символов верхнего регистра require_lowercase: true # наличие строчных букв require_numbers: true # наличие цифр require_special_characters: true # наличие специальных символов

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.