CVE-2021-41186
Açıklama
Fluentd çeşitli veri kaynaklarından olayları toplar ve günlük altyapısının birleştirilmesine yardımcı olmak için bunları dosyalara yazar. Fluentd v0.14.14 ile v1.14.1 sürümleri arasındaki parser_apache2 eklentisi, düzenli ifade hizmet reddi (ReDoS) güvenlik açığından etkilenmektedir. Belirli bir dize desenine sahip bozuk bir apache günlüğü, bir düzenli ifadede çok fazla zaman harcayabilir ve bu da potansiyel bir DoS saldırısına yol açabilir. Bu sorun 1.14.2 sürümünde giderilmiştir. İki geçici çözüm mevcuttur. Ya günlükleri ayrıştırmak için parser_apache2 kullanmayın (bu, Apache tarafından oluşturulduğunu garanti edemez), ya da parser_apache2.rb dosyasının yamalı sürümünü /etc/fluent/plugin dizinine (veya `FLUENT_PLUGIN` ortam değişkeni veya fluentd'nin `--plugin` seçeneği tarafından belirtilen diğer dizinlere) koyun.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fluentd fluentd | 0.14.14 ≤ v ≤ 1.14.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.