CVE-2016-10363CWE-248

CVE-2016-10363: fallo en Elastic Logstash

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Logstash

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.5%
Logstash versions prior to 2.3.3, when using the Netflow Codec plugin, a remote attacker crafting malicious Netflow v5, Netflow v9 or IPFIX packets could perform a denial of service attack on the Logstash instance. The errors resulting from these crafted inputs are not handled by the codec and can cause the Logstash process to exit.
Productos afectados
Elastic · Logstash
CVEs relacionadas — Elastic Logstash

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-7612—CVE-2019-7612EPSS 2.4%CVE-2019-7620—CVE-2019-7620EPSS 2.1%CVE-2019-7613—CVE-2019-7613EPSS 1.3%CVE-2016-10362—CVE-2016-10362EPSS 1.1%CVE-2018-3817—CVE-2018-3817EPSS 1.0%CVE-2026-33466HIGHImproper Limitation of a Pathname to a Restricted Directory in Logstash Leading to Arbitrary File WriteEPSS 0.6%