CVE Catalog
CVE-2015-1427
CriticalSummary
Silnik skryptowy Groovy w Elasticsearch przed wersją 1.3.8 oraz w wersjach 1.4.x przed 1.4.3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony piaskownicy i wykonanie dowolnych poleceń powłoki za pomocą spreparowanego skryptu.
Risk Assessment
Ominięcie mechanizmu ochrony piaskownicy stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając atakującym wykonanie nieautoryzowanych poleceń na serwerze.
Recommendation
Zaleca się aktualizację Elasticsearch do wersji 1.3.8 lub 1.4.3 i nowszych, aby zabezpieczyć system przed tymi podatnościami.
Original NVD description (English source)
The Groovy scripting engine in Elasticsearch before 1.3.8 and 1.4.x before 1.4.3 allows remote attackers to bypass the sandbox protection mechanism and execute arbitrary shell commands via a crafted script.