Elastic · Elasticsearch
CVE-2014-3120
Elasticsearch Remote Code Execution Vulnerability
Nedir
The default configuration in Elasticsearch before 1.2 enables dynamic scripting, which allows remote attackers to execute arbitrary MVEL expressions and Java code via the source parameter to _search. NOTE: this only violates the vendor's intended security policy if the user does not run Elasticsearch in its own independent virtual machine.
CISA: Elasticsearch enables dynamic scripting, which allows remote attackers to execute arbitrary MVEL expressions and Java code.
Ne yapmalı
Apply updates per vendor instructions.
ABD federal kurumları için son tarih: 15 Nisan 2022
- CISA listesine eklenme
- 25 Mart 2022
- Yayımlanma
- 28 Temmuz 2014
- Önem
- Yüksek 8,1 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 89% bilinen tüm açıkların en üstteki 0,2% diliminde
- Zayıflık
- CWE-284
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (8)
- https://www.elastic.co/blog/logstash-1-4-3-released
- http://www.exploit-db.com/exploits/33370
- http://www.securityfocus.com/bid/67731
- http://www.osvdb.org/106949
- http://bouk.co/blog/elasticsearch-rce/
- http://www.rapid7.com/db/modules/exploit/multi/elasticsearch/script_mvel_rce
- https://www.found.no/foundation/elasticsearch-security/#staying-safe-while-developing-with-elasticsearch
- https://www.elastic.co/community/security/
Elastic için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 25 Mar 2022 | Groovy Scripting Engine Remote Code Execution | Elasticsearch | Kritik 9,8 | 99,9% |
| 10 Oca 2022 | Arbitrary Code Execution | Kibana | Kritik 9,8 | 95% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.