Elastic 報告：

此弱點會影響使用 zabbix 或 nagios_nsca 輸出的部署。在這些情況下，能夠傳送特製事件給 Logstash 之任何資料來源的攻擊者，可以 Logstash 處理程序的權限執行作業系統命令。

不使用 zabbix 或 nagios_nsca 輸出的部署不會受到影響且不需要基於此目的升級。

我們已將此弱點新增至我們的 CVE 頁面，並正在努力填寫 CVE。

我們要感謝 Jan Karwowski 和 Danila Borisiuk 報告問題並和我們共同解決此問題。

偵測

FreeBSD：logstash -- Logstash zabbix 和 nagios_nsca 輸出中的遠端命令執行 (2184ccad-1a10-11e5-b43d-002590263bf5)

high Nessus Plugin ID 84380

找不到變更記錄