FreeBSD：elasticsearch -- サイトプラグインでのディレクトリトラバーサル攻撃（a71e7440-1ba3-11e5-b43d-002590263bf5）

medium Nessus プラグイン ID 84413

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

Elastic による報告：

脆弱性のサマリー：1.5.2 および 1.4.5 より前のすべての　Elasticsearch のバージョンは、ディレクトリトラバーサル攻撃に対して脆弱であり、1 つ以上のサイトプラグインがインストールされた場合、またはサーバ OS が Windows である場合に、攻撃者が Elasticsearch を実行しているサーバーからファイルを取得する可能性があります。

修復のサマリー：ユーザーは、1.4.5 または 1.5.2 にアップグレードする必要があります。アップグレードしたくないユーザーは、サイトプラグインを無効化することによりこの脆弱性に対処することができます。その他のオプションについては CVE の説明を参照してください。