Elastic による報告：

脆弱性のサマリー：Elasticsearch バージョン 1.1.x 以前において、動的スクリプトはデフォルトで有効です。これにより、リモートの攻撃者は、OS コマンドを実行できる可能性があります。

改善のサマリー：動的スクリプトを無効にします。

Logstash 1.4.2 は Elasticsearch 1.1.1 にバンドルされていました。このことは CVE-2014-3120 に対して脆弱です。これらのバイナリは、特にノードプロトコルの使用時に Elasticsearch の出力で使用されます。ノードクライアントは Elasticsearch クラスターに加わるため、攻撃者はスクリプトを利用して、ノードクライアントの URL エンドポイントを使用することで、ホスト OS に対してコマンドを実行する可能性があります。
1.4.3 リリースでは、Logstash を Elasticsearch 1.5.2 バイナリと同梱しており、デフォルトではスクリプトを実行できないようにしています。これは、組み込まれたローカルの Elasticsearch クラスターを起動するために、構成オプション embedded=>true を Elasticsearch の出力で使用しているユーザーにも影響を与えます。これは通常、開発環境や概念実証の展開で使用されます。この脆弱性の有無を問わず、組み込まれたものを本番環境で使用しないことを強く推奨します。

注意：トランスポートおよび http プロトコルのユーザーは、この攻撃に脆弱ではありません。

検出

FreeBSD：elasticsearch および logstash -- 動的スクリプトによる、リモート OS コマンドの実行（43ac9d42-1b9a-11e5-b43d-002590263bf5）

medium Nessus プラグイン ID 84411

変更ログが見つかりません