一、 漏洞 CVE-2015-3337 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
Elasticsearch 在启用站点插件的情况下存在目录遍历漏洞，允许远程攻击者读取任意文件。

## 影响版本
- Elasticsearch 版本低于 1.4.5
- Elasticsearch 1.5.x 版本低于 1.5.2

## 漏洞细节
在启用站点插件的情况下，攻击者可以利用未指明的向量进行文件读取，导致任意文件被远程读取。

## 影响
该漏洞可使远程攻击者读取服务器上的任意文件，从而可能导致敏感信息泄露。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Directory traversal vulnerability in Elasticsearch before 1.4.5 and 1.5.x before 1.5.2, when a site plugin is enabled, allows remote attackers to read arbitrary files via unspecified vectors.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Elasticsearch 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Elasticsearch是荷兰Elasticsearch公司的一套基于Lucene构建的开源分布式RESTful搜索引擎，它主要用于云计算中，并支持通过HTTP使用JSON进行数据索引。 Elasticsearch 1.4.5之前版本和1.5.2之前1.5.x版本中存在目录遍历漏洞。当程序启用site插件时，远程攻击者可利用该漏洞读取任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2015-3337 的公开POC
# POC 描述 源链接 神龙链接
1 CVE-2015-3337 ElasticSearch 任意文件读取 https://github.com/jas502n/CVE-2015-3337 POC详情
2 Elasticsearch before 1.4.5 and 1.5.x before 1.5.2 allows remote attackers to read arbitrary files via unspecified vectors when a site plugin is enabled. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2015/CVE-2015-3337.yaml POC详情
3 None https://github.com/Threekiii/Awesome-POC/blob/master/%E6%95%B0%E6%8D%AE%E5%BA%93%E6%BC%8F%E6%B4%9E/ElasticSearch%20%E7%9B%AE%E5%BD%95%E7%A9%BF%E8%B6%8A%E6%BC%8F%E6%B4%9E%20CVE-2015-3337.md POC详情
4 None https://github.com/chaitin/xray-plugins/blob/main/poc/manual/elasticsearch-cve-2015-3337-lfi.yml POC详情
5 https://github.com/vulhub/vulhub/blob/master/elasticsearch/CVE-2015-3337/README.md POC详情
三、漏洞 CVE-2015-3337 的情报信息