CVE:CVE-2017-8444
CNNVD:CNNVD-201705-116
Elastic Cloud Enterprise是荷兰Elasticsearch公司的一套用于管理、监控和配置Elasticsearch、Kibana和X-Pack的软件包。client-forwarder是其中的一个客户端转换器。
Elastic Cloud Enterprise 1.0.2之前的版本中的client-forwarder存在安全漏洞，该漏洞源于程序没有正确的加密传递到ZooKeeper的流量。攻击者可利用该漏洞获取敏感数据。
solution:Upgrade elasticsearch cloud_enterprise to a higher version than 1.0.0,1.0.1,and avoid the version 1.0.0,1.0.1