CVE-2015-1427
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.9%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 17 Şubat 2015 · CISA KEV son iyileştirme tarihi: 15 Nisan 2022
Etkilenen: elastic elasticsearch
Elasticsearch'in 1.3.8'den önceki ve 1.4.x'in 1.4.3'den önceki sürümlerindeki Groovy betik motoru, uzaktan saldırganların kumanda korumalı mekanizmasını atlatmasına ve özel olarak hazırlanmış bir betik aracılığıyla keyfi kabuk komutlarını çalıştırmasına izin verir.
Orijinal açıklama (İngilizce)
The Groovy scripting engine in Elasticsearch before 1.3.8 and 1.4.x before 1.4.3 allows remote attackers to bypass the sandbox protection mechanism and execute arbitrary shell commands via a crafted script.
Referanslar
- http://packetstormsecurity.com/files/130368/Elasticsearch-1.3.7-1.4.2-Sandbox-Escape-Command-Execution.html
- http://packetstormsecurity.com/files/130784/ElasticSearch-Unauthenticated-Remote-Code-Execution.html
- http://www.elasticsearch.com/blog/elasticsearch-1-4-3-1-3-8-released/
- http://www.securityfocus.com/archive/1/534689/100/0/threaded
- http://www.securityfocus.com/bid/72585
- https://access.redhat.com/errata/RHSA-2017:0868
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.