GeoNetwork — это приложение-каталог для управления ресурсами с пространственной привязкой. В версиях до 4.2.10 и 4.4.5 заголовки ответа конечной точки поиска содержат информацию об используемом программном обеспечении Elasticsearch. Эта информация ценна с точки зрения безопасности, поскольку позволяет легко идентифицировать программное обеспечение, используемое сервером. GeoNetwork 4.4.5 и 4.2.10 исправляют эту проблему.
Никаких известных обходных путей не существует.
Показать оригинальное описание (EN)
GeoNetwork is a catalog application to manage spatially referenced resources. In versions prior to 4.2.10 and 4.4.5, the search end-point response headers contain information about Elasticsearch software in use. This information is valuable from a security point of view because it allows software used by the server to be easily identified. GeoNetwork 4.4.5 and 4.2.10 fix this issue. No known workarounds are available.
Характеристики атаки
Последствия
Строка CVSS v3.1