KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-22145 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Elasticsearch 是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。
Elasticsearch 存在敏感信息泄漏漏洞，攻击者可构造恶意请求触发相关内存泄漏，从而获取相关敏感信息。
影响版本：
7.10.0 <= Elasticsearch <= 7.13.3
影响范围
应用：elastic elasticsearch（影响面 Up to (including) 7.13.3）
解决方案
升级至最新版本。
参考信息
http://packetstormsecurity.com/files/163648/ElasticSearch-7.13.3-Memory-Disclosure.html
https://discuss.elastic.co/t/elasticsearch-7-13-4-security-update/279177
https://gist.github.com/lucasdrufva/f9c5d7c9e26ee087b736d727953afd34
https://security.netapp.com/advisory/ntap-20210827-0006/
https://www.oracle.com/security-alerts/cpuapr2022.html
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。