CVE-2015-1427criticalsob ataque

CVE-2015-1427

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Elasticsearch+ Monitorar org.elasticsearch:elasticsearch

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

100Vexday Risk Score

Corrija agora. Ela está sob exploração confirmada pelo CISA e tem exploit funcional público.

ssvc Actcvss 9.8epss 100%
da publicação à arma22 dias
Publicada no NVD17 de fev.
1ª PoC+22d
metasploit11 de fev.
CISA KEV+2593d
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Corrigido
2 produtos
Red Hat JBoss A-MQ 6.3 · Red Hat JBoss Fuse 6.3
correção ↗
Não afetado
3 produtos — porque o código vulnerável não está presente no produto
Red Hat OpenShift Enterprise 2 · Red Hat Satellite 6 · Red Hat Subscription Asset Manager
Ação exigida pela CISAprazo federal: 2022-04-15

Apply updates per vendor instructions.

Versões

Afetadas
maven/org.elasticsearch:elasticsearch <= 1.3.7; maven/org.elasticsearch:elasticsearch >= 1.4.0, <= 1.4.2
Corrigidas em
maven/org.elasticsearch:elasticsearch 1.3.8; maven/org.elasticsearch:elasticsearch 1.4.3
Pesquisado e redigido com IA a partir do advisory do fornecedor e de análises públicas, com as fontes acima. Confira sempre a versão corrigida no advisory oficial antes de agir.
The Groovy scripting engine in Elasticsearch before 1.3.8 and 1.4.x before 1.4.3 allows remote attackers to bypass the sandbox protection mechanism and execute arbitrary shell commands via a crafted script.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/a
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.