KnowSafe 安全预警：Elasticsearch 远程代码执行漏洞

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2014-3120 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

ElasticSearch是一个基于Lucene构建的开源，分布式，RESTful搜索引擎。

Elasticsearch用的脚本引擎是MVEL，该引擎的默认配置打开了动态脚本功能，导致攻击者可以利用工具执行任意代码。

影响范围

应用：elasticsearch elasticsearch（影响面 Up to (including) 1.1.1）

系统：debian DPKG（影响面 Up to (excluding) 1.0.3+dfsg-3）

解决方案

官方会在1.2版本默认关闭动态脚本，请登录官网及时下载更新：

https://github.com/elasticsearch/elasticsearch/issues/5853

参考信息

http://bouk.co/blog/elasticsearch-rce/

http://www.exploit-db.com/exploits/33370

http://www.osvdb.org/106949

http://www.rapid7.com/db/modules/exploit/multi/elasticsearch/script_mvel_rce

http://www.securityfocus.com/bid/67731

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。