Katalog CVE
CVE-2015-1427
KrytyczneStreszczenie
Silnik skryptowy Groovy w Elasticsearch przed wersją 1.3.8 oraz w wersjach 1.4.x przed 1.4.3 umożliwia zdalnym atakującym ominięcie mechanizmu ochrony piaskownicy i wykonanie dowolnych poleceń powłoki za pomocą spreparowanego skryptu.
Ocena ryzyka
Ominięcie mechanizmu ochrony piaskownicy stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając atakującym wykonanie nieautoryzowanych poleceń na serwerze.
Rekomendacja
Zaleca się aktualizację Elasticsearch do wersji 1.3.8 lub 1.4.3 i nowszych, aby zabezpieczyć system przed tymi podatnościami.
Oryginalny opis (angielski, źródło NVD)
The Groovy scripting engine in Elasticsearch before 1.3.8 and 1.4.x before 1.4.3 allows remote attackers to bypass the sandbox protection mechanism and execute arbitrary shell commands via a crafted script.