KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2015-1427 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
ElasticSearch是一个基于Lucene构建的开源，分布式，RESTful搜索引擎。
Elasticsearch Groovy脚本引擎沙盒存在安全绕过漏洞，攻击者可利用此漏洞绕过某些安全限制执行未授权操作。
影响范围
应用：elasticsearch elasticsearch（影响面 Up to (including) 1.3.7）
应用：elasticsearch elasticsearch（版本 1.4.0）
应用：elasticsearch elasticsearch（版本 1.4.1）
应用：elasticsearch elasticsearch（版本 1.4.2）
系统：debian DPKG（影响面 Up to (excluding) 0）
系统：ubuntu_16.04.7_lts elasticsearch（影响面 Up to (excluding) 1.7.3+dfsg-3）
解决方案
建议升级该组件至最新版本。
参考信息
http://packetstormsecurity.com/files/130784/ElasticSearch-Unauthenticated-Remote-Code-Execution.html
http://www.elasticsearch.com/blog/elasticsearch-1-4-3-1-3-8-released/
http://www.securityfocus.com/archive/1/534689/100/0/threaded
http://www.securityfocus.com/bid/72585
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。