Fluent Bit の複数の脆弱性

high Nessus プラグイン ID 216915

Language:

概要

ロギングプロセッサーアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行している Fluent Bit のバージョンは 3.2.7 より前です。したがって、以下の複数の脆弱性の影響を受けます。

- Fluent Bit 3.1.9 で問題が見つかりました。Prometheus リモート書き込み入力プラグインが実行中で、IP アドレスとポートでリッスンしている場合、Content-Length: 0 のパケットが送信されてサーバーがクラッシュする場合があります。Content-Length が 0 の場合の不適切な処理により、(エンドポイントへのアクセス権を持つ) ユーザーがリモートのサービス拒否攻撃を実行する可能性があります。(Content-Length から) 0 が関数 cfl_sds_len に渡され、その結果 NULL ポインターを struct cfl_sds にキャストしようとすることにより、NULL ポインターデリファレンスが原因でクラッシュが発生します。これは、prom_rw_prot.c の process_payload_metrics_ng() に関連しています。(CVE-2024-50608)
- Fluent Bit 3.1.9 で問題が見つかりました。OpenTelemetry 入力プラグインが実行中で、IP アドレスとポートでリッスンしている場合、Content-Length: 0 のパケットが送信されてサーバーがクラッシュする場合があります。Content-Length が 0 の場合の不適切な処理により、(エンドポイントへのアクセス権を持つ) ユーザーがリモートのサービス拒否攻撃を実行する可能性があります。(Content-Length から) 0 が関数 cfl_sds_len に渡され、その結果 NULL ポインターを struct cfl_sds にキャストしようとすることにより、NULL ポインターデリファレンスが原因でクラッシュが発生します。これは、opentelemetry_prot.c の process_payload_traces_proto_ng() に関連しています。(CVE-2024-50609)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。