Fluent Bit 的多个漏洞

high Nessus 插件 ID 216915

语言：

简介

日志处理应用程序受到多个漏洞影响。

描述

远程主机上运行的 Fluent Bit 版本低于 3.2.7。因此，该主机受到多个漏洞的影响：

- 在 Fluent Bit 3.1.9 中发现一个问题。当 Prometheus Remote Write 输入插件在 IP 地址和端口上运行并侦听时，攻击者可发送包含 Content-Length: 0 的数据包并造成服务器崩溃。当 Content-Length 为 0 时，程序对大小写的不当处理允许用户（具有端点访问权限）执行远程拒绝服务攻击。造成服务器崩溃的原因是，将 0（来自 Content-Length）传递至 cfl_sds_len 函数时会发生空指针取消引用，而该函数又会尝试将空指针转换成 struct cfl_sds。这与 prom_rw_prot.c 中的 process_payload_metrics_ng() 相关。(CVE-2024-50608)
- 在 Fluent Bit 3.1.9 中发现一个问题。当 OpenTelemetry 输入插件在 IP 地址和端口上运行并侦听时，攻击者可发送包含 Content-Length: 0 的数据包并造成服务器崩溃。当 Content-Length 为 0 时，程序对大小写的不当处理允许用户（具有端点访问权限）执行远程拒绝服务攻击。造成服务器崩溃的原因是，将 0（来自 Content-Length）传递至 cfl_sds_len 函数时会发生空指针取消引用，而该函数又会尝试将空指针转换成 struct cfl_sds。这与 opentelemetry_prot.c 中的 process_payload_traces_proto_ng() 相关。(CVE-2024-50609)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。