CVE:CVE-2017-14730
CNNVD:CNNVD-201709-1167
Gentoo app-admin/logstash-bin package是Gentoo基金会的一款用户管理软件包。
Gentoo app-admin/logstash-bin软件包5.6.1之前的5.6.x版本和5.5.3之前的版本中存在安全漏洞。本地攻击者可借助init脚本利用该漏洞获取权限。
solution:Upgrade elasticsearch logstash to a higher version than 5.0.0,5.0.1,5.0.2,5.1.1,5.1.2,5.2.0,5.2.1,5.3.0,5.3.1,5.3.2,5.4.1,5.4.2,5.4.3,5.5.0,5.5.1,5.5.2,5.6.0,and avoid the version 5.0.0,5.0.1,5.0.2,5.1.1,5.1.2,5.2.0,5.2.1,5.3.0,5.3.1,5.3.2,5.4.1,5.4.2,5.4.3,5.5.0,5.5.1,5.5.2,5.6.0