Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en Logstash (CVE-2015-5619)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-295 Validación incorrecta de certificados
Fecha de publicación:
09/08/2017
Última modificación:
20/04/2025

Descripción

Logstash en versiones 1.4.x anteriores a la 1.4.5 y en versiones 1.5.x anteriores a la 1.5.4 con salida Lumberjack o el redireccionador Logstash no valida certificados SSL/TLS desde el servidor Logstash, lo que podría permitir que atacantes obtuviesen información confidencial mediante un ataque man-in-the-middle.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:elastic:logstash:1.4.0:*:*:*:*:*:*:*
cpe:2.3:a:elastic:logstash:1.4.1:*:*:*:*:*:*:*
cpe:2.3:a:elastic:logstash:1.4.2:*:*:*:*:*:*:*
cpe:2.3:a:elasticsearch:logstash:1.4.3:*:*:*:*:*:*:*
cpe:2.3:a:elasticsearch:logstash:1.4.4:*:*:*:*:*:*:*
cpe:2.3:a:elasticsearch:logstash:1.5.0:*:*:*:*:*:*:*
cpe:2.3:a:elasticsearch:logstash:1.5.1:*:*:*:*:*:*:*
cpe:2.3:a:elasticsearch:logstash:1.5.2:*:*:*:*:*:*:*
cpe:2.3:a:elasticsearch:logstash:1.5.3:*:*:*:*:*:*:*