Elastic 報告：

弱點摘要：在 Elasticsearch 1.1.x 和之前版本中，預設啟用動態指令碼。這可讓攻擊者執行 OS 命令。

修復摘要：停用動態指令碼。

Logstash 1.4.2 隨附在容易受到 CVE-2014-3120 影響的 Elasticsearch 1.1.1 中。這些二進位用於 Elasticsearch 輸出中，特別是在使用節點通訊協定時。由於節點用戶端加入 Elasticsearch 叢集，因此攻擊者可以使用指令碼，在使用節點用戶端 URL 端點的主機 OS 上執行命令。
透過 1.4.3 版，我們會將 Logstash 與 Elasticsearch 1.5.2 二進位封裝在一起，如此預設便會停用執行指令碼的功能。這也會影響在 Elasticsearch 輸出中使用組態選項 embedded=>true 的使用者，此選項會啟動本機內嵌的 Elasticsearch 叢集。這通常用於開發環境以及概念證明部署。無論是否有這個弱點，我們都強烈建議不要在生產環境中使用內嵌功能。

請注意，傳輸與 http 通訊協定的使用者不容易受到此攻擊的影響。

偵測

FreeBSD：elasticsearch 和 logstash -- 透過動態指令碼執行遠端 OS 命令 (43ac9d42-1b9a-11e5-b43d-002590263bf5)

medium Nessus Plugin ID 84411