CVE-2016-1000222
WysokieStreszczenie
Logstash w wersjach przed 2.1.2 jest podatny na atak poprzez specjalnie przygotowane dane wejściowe, które mogą wprowadzać złośliwe formuły w danych CSV.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wprowadzenia złośliwego kodu, co może prowadzić do nieautoryzowanego dostępu lub uszkodzenia danych.
Rekomendacja
Zaleca się aktualizację Logstash do wersji 2.1.2 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Logstash
Zobacz wszystkie- CVE-2015-5378Wysokie
Logstash w wersjach 1.5.x przed 1.5.3 oraz 1.4.x przed 1.4.4 umożliwia zdalnym atakującym odczyt komunikacji między agentem Logstash Forwarder a serwerem Logstash.
- CVE-2016-10363Wysokie
Wersje Logstash przed 2.3.3, korzystające z wtyczki Netflow Codec, są podatne na atak typu denial of service. Zdalny atakujący może wykorzystać złośliwie skonstruowane pakiety Netflow v5, Netflow v9 lub IPFIX, co prowadzi do awarii procesu Logstash.
- CVE-2026-33466Wysokie
Logstash zawiera podatność na path traversal (CWE-22) w narzędziach do ekstrakcji archiwów. Atakujący może dostarczyć spreparowane archiwum, co pozwala na zapis dowolnych plików na systemie plików z uprawnieniami procesu Logstash. W konfiguracjach z automatycznym przeładowywaniem potoków może to prowadzić do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Logstash prior to version 2.1.2, the CSV output can be attacked via engineered input that will create malicious formulas in the CSV data.