CVE:CVE-2015-4165
CNNVD:CNNVD-201506-475
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。
Elasticsearch 1.6.0之前的版本中的snapshot API存在安全漏洞。远程攻击者可利用该漏洞写入和创建任意的snapshot元数据文件，可能执行任意代码。
solution:Upgrade elasticsearch elasticsearch to a higher version than 1.5.2,and avoid the version 1.5.2