CVE-2022-39379
Təsvir
Fluentd müxtəlif məlumat mənbələrindən hadisələri toplayır və onları fayllara, RDBMS-ə, NoSQL-a, IaaS-a, SaaS-a, Hadoop-a və s.-yə yazır. Fluentd-in qeyri-standart konfiqurasiyalarında uzaqdan kodun icrası (RCE) zəifliyi autentifikasiyadan keçməmiş hücumçulara xüsusi hazırlanmış JSON yükləmələri vasitəsilə ixtiyari kod icra etməyə imkan verir. Fluentd quraşdırmaları yalnız o halda təsirlənir ki, `FLUENT_OJ_OPTION_MODE` mühit dəyişəni açıq şəkildə `object` olaraq təyin edilib. Diqqət yetirin: FLUENT_OJ_OPTION_MODE seçimi Fluentd 1.13.2 versiyasında təqdim edilmişdir. Fluentd-in daha əvvəlki versiyaları bu zəiflikdən təsirlənmir. Bu problem 1.15.3 versiyasında yamaqlanmışdır. Müvəqqəti həll kimi `FLUENT_OJ_OPTION_MODE=object` istifadə etməyin.
Necə düzəltmək olar
- fluentd fluentd1.15.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fluentd fluentd | 1.13.2 ≤ v < 1.15.3 | 1.15.3 |
| fedoraproject fedora | 37 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.