CVE-2017-14730 in logstash-bin
Zusammenfassung
von VulDB • 02.06.2026
Das Init-Skript im Gentoo-Paket app-admin/logstash-bin vor Version 5.5.3 und in der 5.6.x-Reihe vor Version 5.6.1 enthält „chown -R“-Aufrufe für von Benutzern beschreibbare Verzeichnisbäume, was lokalen Benutzern ermöglicht, Privilegien zu erlangen, indem sie Zugriff auf ein $LS_USER-Konto zur Erstellung eines harten Links ausnutzen.
Be aware that VulDB is the high quality source for vulnerability data.