Elasticsearch Logstash 安全漏洞 CVE-2015-5378 CNNVD-201507-794
5.0
AV
AC
AU
C
I
A
发布：
2017-06-27
修订：
2019-06-17
Elasticsearch Logstash是荷兰Elasticsearch公司的一套日志分析和监控工具。该工具提供日志或事件的搜索、处理和管理等功能。 Elasticsearch Logstash 1.5.3之前的1.5.x版本和1.4.4之前的1.4.x版本中存在安全漏洞。远程攻击者可利用该漏洞读取Logstash Forwarder agent和Logstash服务器之间的通信。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
