| CNNVD-ID编号 | CNNVD-201910-1784 |
| CVE编号 | CVE-2019-7620 |
| 发布时间 | 2019-10-30 |
| 更新时间 | 2020-10-22 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Elasticsearch Logstash是荷兰Elasticsearch公司的一套日志分析和监控工具。
Elasticsearch Logstash 7.4.1之前版本和6.8.4之前版本中的Logstash Beats输入插件存在安全漏洞。攻击者可通过发送特制的网络数据包利用该漏洞造成Logstash停止响应。
目前厂商已发布升级了Elasticsearch Logstash 输入验证错误漏洞的补丁，Elasticsearch Logstash 输入验证错误漏洞的补丁获取链接：
https://www.elastic.co/cn/community/security
来源:www.elastic.co
来源:discuss.elastic.co
链接：https://discuss.elastic.co/t/elastic-stack-7-4-1-security-update/204909
来源:discuss.elastic.co
链接：https://discuss.elastic.co/t/elastic-stack-6-8-4-security-update/204908
来源:nvd.nist.gov
来源:www.ibm.com
暂无