CVE-2015-1427
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply updates per vendor instructions.
Elasticsearch permitía a los atacantes ejecutar cualquier comando en el servidor al eludir restricciones de seguridad en su característica de scripts Groovy. Esto es crítico porque da control total del sistema afectado a cualquiera que pueda enviar un script malicioso.
El motor de scripting Groovy en versiones vulnerables de Elasticsearch (anteriores a 1.3.8 y 1.4.x antes de 1.4.3) no lograba aplicar restricciones de sandbox adecuadas, permitiendo ejecución remota de código. Un atacante podría crear scripts Groovy maliciosos para eludir la sandbox y ejecutar comandos de shell arbitrarios con los privilegios del proceso Elasticsearch, resultando en compromiso total del sistema.
El análisis completo de esta CVE está disponible en portugués →