Elasticsearch Groovy 指令碼 RCE

high Nessus Plugin ID 81816

概要

遠端 Web 伺服器託管一個受到遠端程式碼執行弱點影響的 Java 應用程式。

說明

遠端 Web 伺服器上主控的 Elasticsearch 應用程式受到遠端程式碼執行弱點影響,這是因為 Groovy 指令碼引擎中的不明瑕疵所致。未經驗證的遠端攻擊者可利用特製的要求,逸出沙箱並執行任意的 Java 程式碼。成功的攻擊可能允許使用者取得遠端 shell,或操控遠端系統上的檔案。

解決方案

升級至 1.3.8 / 1.4.3 或更新版本,或停用指令碼。

另請參閱

https://seclists.org/bugtraq/2015/Feb/92

https://github.com/elastic/elasticsearch/issues/9655

Plugin 詳細資訊

嚴重性: High

ID: 81816

檔案名稱: elasticsearch_rce_CVE-2015-1427.nasl

版本: 1.15

類型: remote

系列: CGI abuses

已發布: 2015/3/13

已更新: 2022/3/28

支援的感應器: Nessus

風險資訊

VPR

風險因素: High

分數: 8.9

CVSS v2

風險因素: High

基本分數: 7.5

時間分數: 6.5

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2015-1427

弱點資訊

CPE: cpe:/a:elasticsearch:elasticsearch

必要的 KB 項目: installed_sw/Elasticsearch

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2015/2/11

弱點發布日期: 2015/12/9

CISA 已知遭惡意利用弱點到期日: 2022/4/15

可惡意利用

CANVAS (CANVAS)

Core Impact

Metasploit (ElasticSearch Search Groovy Sandbox Bypass)

參考資訊

CVE: CVE-2015-1427

BID: 72585