漏洞信息
# Metricbeat 输入验证不当导致拒绝服务
## 概述
Metricbeat 中存在数组索引验证不当（CWE-129）和输入验证不当（CWE-20）漏洞，攻击者可通过特制的恶意数据导致拒绝服务。
## 影响版本
未明确提及具体影响版本。
## 细节
- **CWE-129**：在 Graphite 服务器 metricset 或 Zookeeper 服务器 metricset 中，对数组索引缺乏正确验证，当接收恶意构造的畸形负载时，可能触发越界访问。
- **CWE-20**：Prometheus 辅助模块未正确验证输入的度量数据，攻击者可提交畸形指标数据，导致服务异常。
## 影响
攻击者可利用上述漏洞通过输入数据操纵（CAPEC-153）引发拒绝服务（DoS），导致 Metricbeat 崩溃或不可用。
神龙判断
是否为 Web 类漏洞： 未知
判断理由：
N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Improper Input Validation in Metricbeat Leading to Denial of Service
漏洞描述信息
Improper Validation of Array Index (CWE-129) exists in Metricbeat can allow an attacker to cause a Denial of Service through Input Data Manipulation (CAPEC-153) via specially crafted, malformed payloads sent to the Graphite server metricset or Zookeeper server metricset. Additionally, Improper Input Validation (CWE-20) exists in the Prometheus helper module that can allow an attacker to cause a Denial of Service through Input Data Manipulation (CAPEC-153) via specially crafted, malformed metric data.
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
对数组索引的验证不恰当
漏洞标题
Elastic Metricbeat 安全漏洞
漏洞描述信息
Elastic Metricbeat是荷兰Elastic公司的一个指标采集器。 Elastic Metricbeat存在安全漏洞，该漏洞源于数组索引验证不当和输入验证不足，可能导致攻击者通过特制畸形有效载荷或指标数据造成拒绝服务。
CVSS信息
N/A
漏洞类别
其他