CVE:CVE-2017-8438
CNNVD:CNNVD-201705-122
Elastic X-Pack是荷兰Elasticsearch公司的一个Elastic Stack（日志分析系统）的扩展。Security是其中的一个用来控制访问权限的功能。
Elastic X-Pack Security 5.0.0版本至5.4.0版本中的run_as功能存在提权漏洞。攻击者可利用该漏洞获取提升的权限。
solution:Upgrade elastic x-pack to a higher version than 5.0.0,5.0.1,5.0.2,5.1.0,5.1.1,5.2.0,5.2.1,5.2.2,5.3.0,5.3.1,5.3.2,5.3.3,5.4.0,and avoid the version 5.0.0,5.0.1,5.0.2,5.1.0,5.1.1,5.2.0,5.2.1,5.2.2,5.3.0,5.3.1,5.3.2,5.3.3,5.4.0