FreeBSD：logstash -- Logstash の zabbix および nagios_nsca 出力でのリモートコマンド実行（2184ccad-1a10-11e5-b43d-002590263bf5）

high Nessus プラグイン ID 84380

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Elastic による報告：

この脆弱性は、zabbix または nagios_nsca 出力のいずれかを使用するデプロイメントに影響を及ぼします。これらの場合、細工されたイベントを Logstash のデータソースに送信する能力がある攻撃者が、Logstash プロセスの権限でオペレーティングシステムのコマンドを実行する可能性があります。

zabbix または nagios_nsca 出力を使用しないデプロイメントは脆弱でないため、今季はアップグレードする必要はありません。

この脆弱性を CVE ページに追加しました。現在、CVE の入力に取り組んでいます。

この問題を報告し、解決のために弊社に協力してくれた Jan Karwowski 氏と Danila Borisiuk 氏に感謝の意を表します。