CVE:CVE-2020-7010
CNNVD:CNNVD-202006-374
Elasticsearch Elastic Cloud on Kubernetes是荷兰Elasticsearch公司的基于操作员模式自动部署、配置、管理和编排Elasticsearch、Kibana、APM 服务器、企业搜索和 Beats on Kubernetes。
Elasticsearch Elastic Cloud on Kubernetes 1.1.0之前版本存在安全漏洞，该漏洞源于程序使用弱随机数生成器生成密码。攻击者可利用该漏洞暴力破解ECK生成的Elasticsearch凭证。
solution:Upgrade elastic elastic_cloud_on_kubernetes to a higher version than 1.1.0,and avoid the version (,1.1.0)