DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Elasticsearch: Mehrere Schwachstellen ermöglichen Codeausführung und die Offenlegung von Informationen
Advisory ansehen veröffentlicht 2015-07-16
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Elasticsearch ausnutzen, um beliebigen Programmcode auszuführen und Informationen offenzulegen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2015-5377US | critical9.8 | Exploit | ||
Elasticsearch before 1.6.1 allows remote attackers to execute arbitrary code via unspecified vectors involving the transport protocol. NOTE: ZDI appears to claim that CVE-2015-325… | ||||
| CVE-2015-5531US | medium5.0 | Exploit | ||
Directory traversal vulnerability in Elasticsearch before 1.6.1 allows remote attackers to read arbitrary files via unspecified vectors related to snapshot API calls. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Elasticsearch Security Announcement vom 2015-07-16external
- Elasticsearch Security Announcement vom 2015-07-16external
- NetApp Security Advisory NTAP-20160623-0003 vom 2017-11-07external
- Juniper Security Advisory JSA103138 vom 2024-10-08external
- WID-SEC-W-2025-2234 - CSAF Versionself
- WID-SEC-2025-2234 - Portal Versionself
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan