The Elasticsearch application hosted on the remote web server is affected by a remote code execution vulnerability due to unspecified flaws in the Groovy script engine. A remote unauthenticated attacker, using a specially crafted request, can escape the sandbox and execute arbitrary Java code. A successful attack  could allow the user to gain a remote shell or manipulate files on the remote system.

Elastic reports :

Vulnerability Summary: Elasticsearch versions 1.3.0-1.3.7 and 1.4.0-1.4.2 have vulnerabilities in the Groovy scripting engine that were introduced in 1.3.0. The vulnerability allows an attacker to construct Groovy scripts that escape the sandbox and execute shell commands as the user running the Elasticsearch Java VM.

Remediation Summary: Users should upgrade to 1.3.8 or 1.4.3. Users that do not want to upgrade can address the vulnerability by setting script.groovy.sandbox.enabled to false in elasticsearch.yml and restarting the node.

リモート Web サーバーでホストされている Elasticsearch アプリケーションは、Groovy スクリプトエンジンの詳細不明な欠陥により、リモートコードの実行の脆弱性の影響を受けます。認証されていないリモートの攻撃者が、特別に細工されたリクエストを利用して、サンドボックスをエスケープし、任意の Java コードを実行する可能性があります。攻撃が成功すると、ユーザーがリモートシェルを取得したり、リモートシステムでファイルを操作したりする可能性があります。

Elastic による報告：

脆弱性のサマリー：Elasticsearch バージョン 1.3.0-1.3.7 および 1.4.0-1.4.2 には、1.3.0 で導入された Groovy スクリプトエンジンの脆弱性があります。この脆弱性により、攻撃者が、サンドボックスをエスケープする Groovy スクリプトを構築し、Elasticsearch Java VM を実行するユーザーとしてシェルコマンドを実行する可能性があります。

修復のサマリー：ユーザーは、1.3.8 または 1.4.3 にアップグレードする必要があります。アップグレードを望まないユーザーは、elasticsearch.yml で script.groovy.sandbox.enabled を false に設定し、ノードを再起動することで、この脆弱性に対処できます。

遠端 Web 伺服器上主控的 Elasticsearch 應用程式受到遠端程式碼執行弱點影響，這是因為 Groovy 指令碼引擎中的不明瑕疵所致。未經驗證的遠端攻擊者可利用特製的要求，逸出沙箱並執行任意的 Java 程式碼。成功的攻擊可能允許使用者取得遠端 shell，或操控遠端系統上的檔案。

Elastic 報告：

弱點摘要：Elasticsearch 1.3.0-1.3.7 版和 1.4.0-1.4.2 版在 1.3.0 版中引入的 Groovy 指令碼引擎中有數個弱點。此弱點允許攻擊者建構 Groovy 指令碼，以執行 Elasticsearch Java VM 的使用者身分逸出沙箱及執行 shell 命令。

修復摘要：使用者應升級至 1.3.8 或 1.4.3 版。不想升級的使用者可在 elasticsearch.yml 中將 script.groovy.sandbox.enabled 設為 false 並重新啟動節點來解決此弱點。

由于 Groovy 脚本引擎中的不明缺陷，远程 Web 服务器上托管的 Elasticsearch 应用程序受到远程代码执行漏洞的影响。未经认证的远程攻击者使用特别构建的请求可从沙盒逃逸并执行任意 Java 代码。攻击成功可允许用户获取远程 shell 或操纵远程系统上的文件。

Elastic 报告：

漏洞汇总：在 Elasticsearch 版本 1.3.0 至 1.3.7 和 1.4.0 至 1.4.2 中，Groovy 脚本引擎中有 1.3.0 版本中引入的漏洞。此漏洞允许攻击者通过构建 Groovy 脚本在用户运行 Elasticsearch Java VM 时避开沙盒限制并执行 shell 命令。

修复汇总：用户应升级到 1.3.8 或 1.4.3。不希望升级的用户可通过在 elasticsearch.yml 中将 script.groovy.sandbox.enabled 设置为 false 并重新启动节点来解决此漏洞。

ID	名稱	產品	系列	已發布	已更新	嚴重性
81816	Elasticsearch Groovy Script RCE	Nessus	CGI abuses	2015/3/13	2022/3/28	high
84409	FreeBSD : elasticsearch -- remote OS command execution via Groovy scripting engine (026759e0-1ba3-11e5-b43d-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/6/26	2022/3/28	high
81816	Elasticsearch Groovy スクリプト RCE	Nessus	CGI abuses	2015/3/13	2022/3/28	high
84409	FreeBSD：elasticsearch -- Groovy スクリプトエンジンによる、リモート OS コマンドの実行（026759e0-1ba3-11e5-b43d-002590263bf5）	Nessus	FreeBSD Local Security Checks	2015/6/26	2022/3/28	high
81816	Elasticsearch Groovy 指令碼 RCE	Nessus	CGI abuses	2015/3/13	2022/3/28	high
84409	FreeBSD：elasticsearch -- 透過 Groovy 指令碼引擎執行遠端 OS 命令 (026759e0-1ba3-11e5-b43d-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/6/26	2022/3/28	high
81816	Elasticsearch Groovy 脚本 RCE	Nessus	CGI abuses	2015/3/13	2022/3/28	high
84409	FreeBSD：elasticsearch -- 通过 Groovy 脚本引擎执行远程 OS 命令 (026759e0-1ba3-11e5-b43d-002590263bf5)	Nessus	FreeBSD Local Security Checks	2015/6/26	2022/3/28	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high