Elastic による報告：

脆弱性のサマリー：Elasticsearch バージョン 1.3.0-1.3.7 および 1.4.0-1.4.2 には、1.3.0 で導入された Groovy スクリプトエンジンの脆弱性があります。この脆弱性により、攻撃者が、サンドボックスをエスケープする Groovy スクリプトを構築し、Elasticsearch Java VM を実行するユーザーとしてシェルコマンドを実行する可能性があります。

修復のサマリー：ユーザーは、1.3.8 または 1.4.3 にアップグレードする必要があります。アップグレードを望まないユーザーは、elasticsearch.yml で script.groovy.sandbox.enabled を false に設定し、ノードを再起動することで、この脆弱性に対処できます。

検出

FreeBSD：elasticsearch -- Groovy スクリプトエンジンによる、リモート OS コマンドの実行（026759e0-1ba3-11e5-b43d-002590263bf5）

high Nessus プラグイン ID 84409

変更ログが見つかりません