CVE-2022-39379

Düşük

Açıklama

Fluentd; olayları çeşitli veri kaynaklarından toplar ve bunları dosyalara, RDBMS'ye, NoSQL'e, IaaS'a, SaaS'a, Hadoop'a vb. yazar. Fluentd'in varsayılan olmayan yapılandırmalarındaki bir uzaktan kod çalıştırma (RCE) zafiyeti, kimliği doğrulanmamış saldırganların özel olarak hazırlanmış JSON yükleri aracılığıyla rastgele kod çalıştırmasına olanak tanır. Fluentd kurulumları, yalnızca `FLUENT_OJ_OPTION_MODE` ortam değişkeni açıkça `object` olarak ayarlanmışsa etkilenir. Lütfen dikkat: FLUENT_OJ_OPTION_MODE seçeneği Fluentd sürüm 1.13.2 ile tanıtılmıştır. Fluentd'in daha önceki sürümleri bu zafiyetten etkilenmemektedir. Bu sorun sürüm 1.15.3'te düzeltilmiştir. Geçici çözüm olarak `FLUENT_OJ_OPTION_MODE=object` kullanmayın.

ÖnemDüşük

CVSS3.1

İstismar olasılığı—

Ürün

Fluentd

Yayın2 Kas 2022

İlk görülme2 Kas 2022

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

fluentd fluentd1.15.3 ya da sonraki bir sürüm

Üretici duyuruları

lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MYD5QV66OLDHES6IKVYYM3Y3YID3VVCO/

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fluentd fluentd	1.13.2 ≤ v < 1.15.3	1.15.3
fedoraproject fedora	37	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.