KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-883377 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Elasticsearch 是一个高度可扩展的开源全文搜索和分析引擎。 它使您能够快速，实时地存储，搜索和分析大量数据。
Elasticsearch 会默认会在9200端口对外开放，用于提供远程管理数据的功能。任何连接到服务器端口上的人，都可以调用相关API对服务器上的数据进行任意的增删改查。
影响范围
官方公告未列出受影响软件明细，请结合自身业务使用的组件版本进行排查。
解决方案
1.Elasticsearch 服务不要对外开放；
2.在 config/elasticsearch.yml 中为 Elasticsearch 设置认证等。
参考信息
https://developer.aliyun.com/article/616757
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。