CVE-2015-5531

요약

Elasticsearch 1.6.1 이전의 디렉터리 트래버설 취약점으로 인해, 원격 공격자가 스냅샷 API 호출과 관련된 불특정 벡터를 통해 임의의 파일을 읽을 수 있습니다.

• CVE-2015-5531-POCPoC

  CVE-2015-5531에 대한 개념 증명 익스플로잇, Elasticsearch 1.6.1 및 이전 버전의 디렉터리 트래버설 취약점으로, 조작된 API 호출과 자동 유니코드 디코딩을 통해 원격 파일 읽기를 허용합니다.

• CVE-2015-5531익스플로잇

  Python 기반의 CVE-2015-5531 익스플로잇으로, Elasticsearch의 원격 코드 실행 취약점을 대상으로 합니다. 자동화된 익스플로잇 및 보안 테스트를 지원합니다.

• ElasticSearch 1.6.0 - Arbitrary File Download익스플로잇

  Pedro Andujar · linux · 2015. 10. 2.