CVE-2015-5378
WysokieStreszczenie
Logstash w wersjach 1.5.x przed 1.5.3 oraz 1.4.x przed 1.4.4 umożliwia zdalnym atakującym odczyt komunikacji między agentem Logstash Forwarder a serwerem Logstash.
Ocena ryzyka
Atakujący mogą przechwytywać wrażliwe dane przesyłane między agentem a serwerem, co może prowadzić do ujawnienia informacji i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Logstash do wersji 1.5.3 lub 1.4.4, aby zabezpieczyć komunikację przed nieautoryzowanym dostępem.
Inne podatności w Logstash
Zobacz wszystkie- CVE-2016-10363Wysokie
Wersje Logstash przed 2.3.3, korzystające z wtyczki Netflow Codec, są podatne na atak typu denial of service. Zdalny atakujący może wykorzystać złośliwie skonstruowane pakiety Netflow v5, Netflow v9 lub IPFIX, co prowadzi do awarii procesu Logstash.
- CVE-2016-1000222Wysokie
Logstash w wersjach przed 2.1.2 jest podatny na atak poprzez specjalnie przygotowane dane wejściowe, które mogą wprowadzać złośliwe formuły w danych CSV.
- CVE-2026-33466Wysokie
Logstash zawiera podatność na path traversal (CWE-22) w narzędziach do ekstrakcji archiwów. Atakujący może dostarczyć spreparowane archiwum, co pozwala na zapis dowolnych plików na systemie plików z uprawnieniami procesu Logstash. W konfiguracjach z automatycznym przeładowywaniem potoków może to prowadzić do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Logstash 1.5.x before 1.5.3 and 1.4.x before 1.4.4 allows remote attackers to read communications between Logstash Forwarder agent and Logstash server.