CVE:CVE-2017-11480
CNNVD:CNNVD-201707-941
Elasticsearch Packetbeat是荷兰Elasticsearch公司的一套轻量级网络数据包分析工具。PostgreSQL protocol handler是其中的一个PostgreSQL协议处理程序。
Elasticsearch Packetbeat 5.6.4之前的版本中的PostgreSQL protocol handler存在拒绝服务漏洞。攻击者可通过向被监控的端口发送任意的网络流量利用该漏洞造成Packetbeat无法正确的记录其他PostgreSQL流量。
solution:Upgrade elasticsearch packetbeat to a higher version than 5.6.4,and avoid the version (,5.6.4)