-
首页
-
>
安全漏洞
-
>
Elasticsearch Logstash 安全漏洞
Elasticsearch Logstash 安全漏洞
| CNNVD-ID编号 |
CNNVD-202105-845 |
CVE编号 |
CVE-2021-22138 |
| 发布时间 |
2021-05-13 |
更新时间 |
2021-05-14 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
N/A |
威胁类型 |
N/A |
| 厂商 |
N/A |
漏洞介绍
Elasticsearch Logstash是荷兰Elasticsearch公司的一套日志分析和监控工具。
Logstash 存在安全漏洞。该漏洞源于程序监视功能中存在TLS证书验证漏洞，可能会导致一名中间人攻击Logstash监视数据。以下产品及版本受到影响：Logstash 6.4.0版本到6.8.15、Logstash 7.12.0 版本。
漏洞补丁
目前厂商已发布升级了Elasticsearch Logstash 安全漏洞的补丁，Elasticsearch Logstash 安全漏洞的补丁获取链接：
https://discuss.elastic.co/t/elastic-stack-7-12-0-and-6-8-15-security-update/268125
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
