CVE-2016-10363
WysokieStreszczenie
Wersje Logstash przed 2.3.3, korzystające z wtyczki Netflow Codec, są podatne na atak typu denial of service. Zdalny atakujący może wykorzystać złośliwie skonstruowane pakiety Netflow v5, Netflow v9 lub IPFIX, co prowadzi do awarii procesu Logstash.
Ocena ryzyka
Atakujący może spowodować niedostępność usługi Logstash, co może wpłynąć na przetwarzanie danych w organizacji. To może prowadzić do przerw w działaniu aplikacji korzystających z Logstash.
Rekomendacja
Zaleca się aktualizację Logstash do wersji 2.3.3 lub nowszej, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, warto monitorować ruch sieciowy w celu wykrywania potencjalnych ataków.
Inne podatności w Logstash
Zobacz wszystkie- CVE-2015-5378Wysokie
Logstash w wersjach 1.5.x przed 1.5.3 oraz 1.4.x przed 1.4.4 umożliwia zdalnym atakującym odczyt komunikacji między agentem Logstash Forwarder a serwerem Logstash.
- CVE-2016-1000222Wysokie
Logstash w wersjach przed 2.1.2 jest podatny na atak poprzez specjalnie przygotowane dane wejściowe, które mogą wprowadzać złośliwe formuły w danych CSV.
- CVE-2026-33466Wysokie
Logstash zawiera podatność na path traversal (CWE-22) w narzędziach do ekstrakcji archiwów. Atakujący może dostarczyć spreparowane archiwum, co pozwala na zapis dowolnych plików na systemie plików z uprawnieniami procesu Logstash. W konfiguracjach z automatycznym przeładowywaniem potoków może to prowadzić do zdalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Logstash versions prior to 2.3.3, when using the Netflow Codec plugin, a remote attacker crafting malicious Netflow v5, Netflow v9 or IPFIX packets could perform a denial of service attack on the Logstash instance. The errors resulting from these crafted inputs are not handled by the codec and can cause the Logstash process to exit.