ElasticSearch 远程代码执行漏洞(CVE-2014-3120)

本文转载自查看原文 2019-06-05 16:35 719 漏洞修复

详细描述

ElasticSearch（简称 ES）是一个基于 Lucene 构建的开源，分布式，RESTful 搜索引擎。设计用于云计算中，能够达到搜索实时、稳定、可靠和快速，并且安装使用方便。支持通过 HTTP 请求，使用 JSON 进行数据索引。

由于ElasticSearch默认开启了动态脚本执行功能，导致任意用户可以通过构造特制的提交，执行任意Java代码。

解决办法

Elasticsearch官方

-------

官方已公开发布发elasticsearch 1.2版本，默认关闭动态脚本执行功能。

http://www.elasticsearch.org/downloads/1-2-0/

本站转载的文章为个人学习借鉴使用，本站对版权不负任何法律责任。如果侵犯了您的隐私权益，请联系本站邮箱yoyou2525@163.com删除。

猜您在找 漏洞复现-ElasticSearch 命令执行漏洞（CVE-2014-3120） ElasticSearch 命令执行漏洞（CVE-2014-3120） ElasticSearch 命令执行漏洞（CVE-2014-3120） GNU Bash 远程代码执行漏洞(CVE-2014-6271) GNU Bash CVE-2014-6271不完整修复远程代码执行漏洞(CVE-2014-7169) Microsoft Secure Channel 远程代码执行漏洞(CVE-2014-6321)(MS14-066) Bash远程代码执行漏洞(CVE-2014-6271)案例分析关于CVE-2018-0886 | CredSSP 远程执行代码漏洞 phpmyadmin远程代码执行漏洞（CVE-2016-5734） CVE-2020-0674 IE远程代码执行漏洞