CVE-2015-5531
Elasticsearch 1.6.1 से पहले के संस्करणों में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को स्नैपशॉट API कॉल से संबंधित अनिर्दिष्ट वैक्टर के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
- प्रकाशित
- 17 अग॰ 2015
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 अक्टू॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Elasticsearch 1.6.1 से पहले के संस्करणों में डायरेक्टरी ट्रैवर्सल भेद्यता दूरस्थ हमलावरों को स्नैपशॉट API कॉल से संबंधित अनिर्दिष्ट वैक्टर के माध्यम से मनमानी फ़ाइलें पढ़ने की अनुमति देती है।
स्रोत
modules/auxiliary/scanner/http/elasticsearch_traversal.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_scanner/http/elasticsearch_traversal.check)
http/cves/2015/CVE-2015-5531.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
elasticsearch/CVE-2015-5531
ElasticSearch Snapshot and Restore Directory Traversal (CVE-2015-5531)
Vulhub vulnerability labs
CVE-2015-5531 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, Elasticsearch 1.6.1 और उससे पहले के संस्करणों में एक डायरेक्टरी ट्रैवर्सल भेद्यता, जो स्वचालित यूनिकोड डिकोडिंग के साथ तैयार किए गए API कॉल के माध्यम से दूरस्थ फ़ाइल पढ़ने की अनुमति देता है।
- CVE-2015-5531एक्सप्लॉइट
Python-आधारित एक्सप्लॉइट CVE-2015-5531 के लिए, जो Elasticsearch में रिमोट कोड एक्ज़ीक्यूशन भेद्यता को लक्षित करता है। स्वचालित शोषण और सुरक्षा परीक्षण को सक्षम बनाता है।
Pedro Andujar · linux · 2 अक्टू॰ 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।