Fluent Bit 多個弱點

high Nessus Plugin ID 216915

語言:

概要

記錄處理器應用程式受到多個弱點影響。

說明

遠端主機上執行的 Fluent Bit 版本比 3.2.7 舊。因此，它會受到多個弱點影響：

- 在 Fluent Bit 3.1.9中發現一個問題。當 Prometheus Remote Write 輸入外掛程式正在執行並在 IP 位址和連接埠上接聽時，攻擊者可傳送 Content-Length: 0 的封包，造成伺服器當機。應用程式不當處理 Content-Length 為 0 時的情況，使得使用者 (具有端點存取權) 可以執行遠端拒絕服務攻擊。發生當機是因為將 0 (來自 Content-Length) 傳遞至 cfl_sds_len 函式時發生 NULL 指標解除參照，然後此函式嘗試將 NULL 指標轉換至 struct cfl_sds 中。此問題與 prom_rw_prot.c 的 process_payload_metrics_ng() 相關。(CVE-2024-50608)
- 在 Fluent Bit 3.1.9中發現一個問題。當 OpenTelemetry 輸入外掛程式正在執行並在 IP 位址和連接埠上接聽時，攻擊者可傳送 Content-Length: 0 的封包，造成伺服器當機。應用程式不當處理 Content-Length 為 0 時的情況，使得使用者 (具有端點存取權) 可以執行遠端拒絕服務攻擊。發生當機是因為將 0 (來自 Content-Length) 傳遞至 cfl_sds_len 函式時發生 NULL 指標解除參照，然後此函式嘗試將 NULL 指標轉換至 struct cfl_sds 中。此問題與 opentelemetry_prot.c 的 process_payload_traces_proto_ng() 相關。(CVE-2024-50609)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。