CVE-2014-4326
Beschrijving NL
Elasticsearch Logstash 1.0.14 tot en met 1.4.x vóór 1.4.2 stelt aanvallers op afstand in staat om willekeurige opdrachten uit te voeren via een vervaardigde gebeurtenis in (1) zabbix.rb of (2) nagios_nsca.rb in uitgangen/.
Origineel (Engels) tonen
Elasticsearch Logstash 1.0.14 through 1.4.x before 1.4.2 allows remote attackers to execute arbitrary commands via a crafted event in (1) zabbix.rb or (2) nagios_nsca.rb in outputs/.