FreeBSD：logstash -- ファイル出力プラグインでのディレクトリトラバーサルの脆弱性（24bde04f-1a10-11e5-b43d-002590263bf5）

medium Nessus プラグイン ID 84381

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Elastic による報告：

攻撃者は、動的フィールド参照を有するファイル出力プラグインをパスオプションで使用して、Logstash ディレクトリ以外のパスをトラバースする可能性があります。この手法は、Logstash ユーザーに関連する権限でアクセスできるファイルを上書きすることにも使用される可能性があります。
このリリースでは、構成を使用することで、トラバースが可能なパスをサンドボックスします。また、パスオプションが絶対パスを指し示している場合は、動的フィールド参照の使用も許可していません。

この脆弱性を CVE ページに追加しました。現在、CVE の入力に取り組んでいます。この問題を報告し、解決に協力してくれた Colin Coghill 氏に感謝の意を表します。