9.8
CVSS 3.1
99,9%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 25 март 2022
Атакува се в момента
2593 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
The Groovy scripting engine in Elasticsearch before 1.3.8 and 1.4.x before 1.4.3 allows remote attackers to bypass the sandbox protection mechanism and execute arbitrary shell commands via a crafted script.
Засегнати продукти
- n/a n/a: n/a
История
- 17 февруари 2015 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2015-1427
- https://nvd.nist.gov/vuln/detail/CVE-2015-1427
- http://www.securityfocus.com/archive/1/534689/100/0/threaded
- http://packetstormsecurity.com/files/130784/ElasticSearch-Unauthenticated-Remote-Code-Execution.html
- https://access.redhat.com/errata/RHSA-2017:0868
- http://www.securityfocus.com/bid/72585
- http://www.elasticsearch.com/blog/elasticsearch-1-4-3-1-3-8-released/
- https://exchange.xforce.ibmcloud.com/vulnerabilities/100850
- http://packetstormsecurity.com/files/130368/Elasticsearch-1.3.7-1.4.2-Sandbox-Escape-Command-Execution.html
- https://www.elastic.co/community/security/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2015-1427