The version of fluent-bit installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-50608 advisory.

  - An issue was discovered in Fluent Bit 3.1.9. When the Prometheus Remote Write input plugin is running and     listening on an IP address and port, one can send a packet with Content-Length: 0 and it crashes the     server. Improper handling of the case when Content-Length is 0 allows a user (with access to the endpoint)     to perform a remote Denial of service attack. The crash happens because of a NULL pointer dereference when     0 (from the Content-Length) is passed to the function cfl_sds_len, which in turn tries to cast a NULL     pointer into struct cfl_sds. This is related to process_payload_metrics_ng() at prom_rw_prot.c.
    (CVE-2024-50608)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Fluent Bit running on the remote host is prior to 3.2.7. It is, therefore, is affected by multiple vulnerabilities:

  - An issue was discovered in Fluent Bit 3.1.9. When the Prometheus Remote Write input plugin is running     and listening on an IP address and port, one can send a packet with Content-Length: 0 and it crashes     the server. Improper handling of the case when Content-Length is 0 allows a user (with access to the     endpoint) to perform a remote Denial of service attack. The crash happens because of a NULL pointer     dereference when 0 (from the Content-Length) is passed to the function cfl_sds_len, which in turn tries     to cast a NULL pointer into struct cfl_sds. This is related to process_payload_metrics_ng() at     prom_rw_prot.c. (CVE-2024-50608)     
  - An issue was discovered in Fluent Bit 3.1.9. When the OpenTelemetry input plugin is running     and listening on an IP address and port, one can send a packet with Content-Length: 0 and it     crashes the server. Improper handling of the case when Content-Length is 0 allows a user (with     access to the endpoint) to perform a remote Denial of service attack. The crash happens because     of a NULL pointer dereference when 0 (from the Content-Length) is passed to the function cfl_sds_len,     which in turn tries to cast a NULL pointer into struct cfl_sds. This is related to     process_payload_traces_proto_ng() at opentelemetry_prot.c. (CVE-2024-50609)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of fluent-bit installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2024-50608 advisory.

  - An issue was discovered in Fluent Bit 3.1.9. When the Prometheus Remote Write input plugin is running and     listening on an IP address and port, one can send a packet with Content-Length: 0 and it crashes the     server. Improper handling of the case when Content-Length is 0 allows a user (with access to the endpoint)     to perform a remote Denial of service attack. The crash happens because of a NULL pointer dereference when     0 (from the Content-Length) is passed to the function cfl_sds_len, which in turn tries to cast a NULL     pointer into struct cfl_sds. This is related to process_payload_metrics_ng() at prom_rw_prot.c.
    (CVE-2024-50608)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストで実行している Fluent Bit のバージョンは 3.2.7 より前です。したがって、以下の複数の脆弱性の影響を受けます。

  - Fluent Bit 3.1.9 で問題が見つかりました。Prometheus リモート書き込み入力プラグインが実行中で、IP アドレスとポートでリッスンしている場合、Content-Length: 0 のパケットが送信されてサーバーがクラッシュする場合があります。Content-Length が 0 の場合の不適切な処理により、(エンドポイントへのアクセス権を持つ) ユーザーがリモートのサービス拒否攻撃を実行する可能性があります。(Content-Length から) 0 が関数 cfl_sds_len に渡され、その結果 NULL ポインターを struct cfl_sds にキャストしようとすることにより、NULL ポインターデリファレンスが原因でクラッシュが発生します。これは、prom_rw_prot.c の process_payload_metrics_ng() に関連しています。(CVE-2024-50608)     
  - Fluent Bit 3.1.9 で問題が見つかりました。OpenTelemetry 入力プラグインが実行中で、IP アドレスとポートでリッスンしている場合、Content-Length: 0 のパケットが送信されてサーバーがクラッシュする場合があります。Content-Length が 0 の場合の不適切な処理により、(エンドポイントへのアクセス権を持つ) ユーザーがリモートのサービス拒否攻撃を実行する可能性があります。(Content-Length から) 0 が関数 cfl_sds_len に渡され、その結果 NULL ポインターを struct cfl_sds にキャストしようとすることにより、NULL ポインターデリファレンスが原因でクラッシュが発生します。これは、opentelemetry_prot.c の process_payload_traces_proto_ng() に関連しています。(CVE-2024-50609)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされているfluent-bit のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2024-50608 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Fluent Bit 3.1.9 で問題が見つかりました。Prometheus リモート書き込み入力プラグインが実行中で、IP アドレスとポートでリッスンしている場合、Content-Length: 0 のパケットが送信されてサーバーがクラッシュする場合があります。Content-Length が 0 の場合の不適切な処理により、(エンドポイントへのアクセス権を持つ) ユーザーがリモートのサービス拒否攻撃を実行する可能性があります。(Content-Length から) 0 が関数 cfl_sds_len に渡され、その結果 NULL ポインターを struct cfl_sds にキャストしようとすることにより、NULL ポインターデリファレンスが原因でクラッシュが発生します。これは、prom_rw_prot.cのprocess_payload_metrics_ng()に関連しています。
    (CVE-2024-50608)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上執行的 Fluent Bit 版本比 3.2.7 舊。因此，它會受到多個弱點影響：

  - 在 Fluent Bit 3.1.9中發現一個問題。當 Prometheus Remote Write 輸入外掛程式正在執行並在 IP 位址和連接埠上接聽時，攻擊者可傳送 Content-Length: 0 的封包，造成伺服器當機。應用程式不當處理 Content-Length 為 0 時的情況，使得使用者 (具有端點存取權) 可以執行遠端拒絕服務攻擊。發生當機是因為將 0 (來自 Content-Length) 傳遞至 cfl_sds_len 函式時發生 NULL 指標解除參照，然後此函式嘗試將 NULL 指標轉換至 struct cfl_sds 中。此問題與 prom_rw_prot.c 的 process_payload_metrics_ng() 相關。(CVE-2024-50608)     
  - 在 Fluent Bit 3.1.9中發現一個問題。當 OpenTelemetry  輸入外掛程式正在執行並在 IP 位址和連接埠上接聽時，攻擊者可傳送 Content-Length: 0 的封包，造成伺服器當機。應用程式不當處理 Content-Length 為 0 時的情況，使得使用者 (具有端點存取權) 可以執行遠端拒絕服務攻擊。發生當機是因為將 0 (來自 Content-Length) 傳遞至 cfl_sds_len 函式時發生 NULL 指標解除參照，然後此函式嘗試將 NULL 指標轉換至 struct cfl_sds 中。此問題與 opentelemetry_prot.c 的 process_payload_traces_proto_ng() 相關。(CVE-2024-50609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 Fluent Bit 版本低于 3.2.7。因此，该主机受到多个漏洞的影响：

  - 在 Fluent Bit 3.1.9 中发现一个问题。当 Prometheus Remote Write 输入插件在 IP 地址和端口上运行并侦听时，攻击者可发送包含 Content-Length: 0 的数据包并造成服务器崩溃。当 Content-Length 为 0 时，程序对大小写的不当处理允许用户（具有端点访问权限）执行远程拒绝服务攻击。造成服务器崩溃的原因是，将 0（来自 Content-Length）传递至 cfl_sds_len 函数时会发生空指针取消引用，而该函数又会尝试将空指针转换成 struct cfl_sds。这与 prom_rw_prot.c 中的 process_payload_metrics_ng() 相关。(CVE-2024-50608)     
  - 在 Fluent Bit 3.1.9 中发现一个问题。当 OpenTelemetry 输入插件在 IP 地址和端口上运行并侦听时，攻击者可发送包含 Content-Length: 0 的数据包并造成服务器崩溃。当 Content-Length 为 0 时，程序对大小写的不当处理允许用户（具有端点访问权限）执行远程拒绝服务攻击。造成服务器崩溃的原因是，将 0（来自 Content-Length）传递至 cfl_sds_len 函数时会发生空指针取消引用，而该函数又会尝试将空指针转换成 struct cfl_sds。这与 opentelemetry_prot.c 中的 process_payload_traces_proto_ng() 相关。(CVE-2024-50609)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Azure Linux 3.0 主機上安裝的 fluent-bit 版本比測試版本舊。因此，此版本會受到 CVE-2024-50608 公告中提及的一個弱點影響。

  - 在 Fluent Bit 3.1.9中發現一個問題。當 Prometheus Remote Write 輸入外掛程式正在執行並在 IP 位址和連接埠上接聽時，攻擊者可傳送 Content-Length: 0 的封包，造成伺服器當機。應用程式不當處理 Content-Length 為 0 時的情況，使得使用者 (具有端點存取權) 可以執行遠端拒絕服務攻擊。發生當機是因為將 0 (來自 Content-Length) 傳遞至 cfl_sds_len 函式時發生 NULL 指標解除參照，然後此函式嘗試將 NULL 指標轉換至 struct cfl_sds 中。這與 prom_rw_prot.c 的 process_payload_metrics_ng() 有關。
    (CVE-2024-50608)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Azure Linux 3.0 主机上安装的 fluent-bit 版本低于 测试的 版本。因此，该程序受到 CVE-2024-50608 公告中提及的一个漏洞影响。

  - 在 Fluent Bit 3.1.9 中发现一个问题。当 Prometheus Remote Write 输入插件在 IP 地址和端口上运行并侦听时，攻击者可发送包含 Content-Length: 0 的数据包并造成服务器崩溃。当 Content-Length 为 0 时，程序对大小写的不当处理允许用户（具有端点访问权限）执行远程拒绝服务攻击。造成服务器崩溃的原因是，将 0（来自 Content-Length）传递至 cfl_sds_len 函数时会发生空指针取消引用，而该函数又会尝试将空指针转换成 struct cfl_sds。这与 prom_rw_prot.c 的 process_payload_metrics_ng() 有关。
    (CVE-2024-50608)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
233094	Azure Linux 3.0 Security Update: fluent-bit (CVE-2024-50608)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/3/20	high
216915	Fluent Bit Multiple Vulnerabilities	Nessus	Misc.	2025/2/27	2025/2/27	high
217090	CBL Mariner 2.0 Security Update: fluent-bit (CVE-2024-50608)	Nessus	MarinerOS Local Security Checks	2025/3/3	2025/3/20	high
216915	Fluent Bit の複数の脆弱性	Nessus	Misc.	2025/2/27	2025/2/27	high
233094	Azure Linux 3.0 セキュリティ更新fluent-bitCVE-2024-50608	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/3/20	high
216915	Fluent Bit 多個弱點	Nessus	Misc.	2025/2/27	2025/2/27	high
216915	Fluent Bit 的多个漏洞	Nessus	Misc.	2025/2/27	2025/2/27	high
233094	Azure Linux 3.0 安全性更新fluent-bit (CVE-2024-50608)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/3/20	high
233094	Azure Linux 3.0 安全更新fluent-bit (CVE-2024-50608)	Nessus	Azure Linux Local Security Checks	2025/3/20	2025/3/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high