CVE:CVE-2014-4326
CNNVD:CNNVD-201407-525
Elasticsearch Logstash是荷兰Elasticsearch公司的一套日志分析和监控工具。该工具提供日志或事件的搜索、处理和管理等功能。
Elasticsearch Logstash 1.0.14至1.4.1版本中存在安全漏洞。远程攻击者可通过向outputs/zabbix.rb和outputs/nagios_nsca.rb脚本发送特制的事件利用该漏洞执行任意操作系统命令。
solution:Upgrade elastic logstash to a higher version than 1.0.14,1.0.15,1.0.16,1.0.17,1.1.0,1.1.0.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.2.1,1.2.2,1.3.0,1.3.1,1.3.2,1.3.3,1.4.0,1.4.1,and avoid the version 1.0.14,1.0.15,1.0.16,1.0.17,1.1.0,1.1.0.1,1.1.1,1.1.2,1.1.3,1.1.4,1.1.5,1.1.6,1.1.7,1.1.8,1.1.9,1.1.10,1.1.11,1.1.12,1.1.13,1.2.1,1.2.2,1.3.0,1.3.1,1.3.2,1.3.3,1.4.0,1.4.1