リモートの Fedora 37 ホストには、FEDORA-2023-69e2a6534 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - Fluentd はさまざまなデータソースからイベントを収集し、ファイル、RDBMS、NoSQL、IaaS、SaaS、Hadoop などに書き込みます。Fluentd のデフォルト以外の設定にあるリモートコード実行 (RCE) の脆弱性により、認証されていない攻撃者が特別に細工された JSON ペイロードを介して任意のコードを実行する可能性があります。Fluentd のセットアップは、環境変数「FLUENT_OJ_OPTION_MODE」が明示的に「object」に設定されている場合にのみ影響を受けます。注意: Fluentd バージョン 1.13.2 に FLUENT_OJ_OPTION_MODE オプションが導入されました。以前のバージョンの Fluentd はこの脆弱性の影響を受けません。この問題には、バージョン 1.15.3 でパッチが適用されていました。回避策として、「FLUENT_OJ_OPTION_MODE=object」を使用しないでください。(CVE-2022-39379)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 37 : golang-github-docker / golang-github-graylog2-gelf (2023-6b9e2a6534)

critical Nessus プラグイン ID 194651

バージョン 1.0