| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| logstash | ≥ 1.0.14, < 1.4.2 | 1.4.2 |
| logstash | = 1.0.14= 1.0.15= 1.0.16= 1.0.17= 1.1.0= 1.1.0.1= 1.1.1= 1.1.10= 1.1.11= 1.1.12= 1.1.13= 1.1.2= 1.1.3= 1.1.4= 1.1.5= 1.1.6= 1.1.7= 1.1.8= 1.1.9= 1.2.1= 1.2.2= 1.3.0= 1.3.1= 1.3.2= 1.3.3= 1.4.0= 1.4.1 |
Elasticsearch Logstash 1.0.14 through 1.4.x before 1.4.2 allows remote attackers to execute arbitrary commands via a crafted event in (1) zabbix.rb or (2) nagios_nsca.rb in outputs/.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン