漏洞概述

漏洞名称

Fluent Bit 任意代码执行漏洞

漏洞编号

QVD-2024-19395,CVE-2024-4323

公开时间

2024-05-20

影响量级

十万级

奇安信评级

高危

CVSS 3.1分数

9.8

威胁类型

代码执行、拒绝服务

利用可能性

高

POC状态

已公开

在野利用状态

未发现

EXP状态

未公开

技术细节状态

未公开

危害描述：未经身份验证的远程攻击者利用此漏洞可能导致拒绝服务或在服务器上执行任意代码。

01 漏洞详情

影响组件

Fluent Bit 是一款轻量级开源数据收集器和处理器，可处理来自各种来源的大量日志数据。其设计具有高度可扩展性和易用性，是在基于云的环境中收集和处理日志的理想选择。截至 2022 年，该项目下载量已超过 30 亿次，每天的部署次数超过 1 000 万次。几乎所有主要云提供商的基础设施都在大量使用它。

漏洞描述

近日，奇安信CERT监测到Fluent Bit 任意代码执行漏洞(CVE-2024-4323)细节已公开在互联网。未经身份验证的远程攻击者可以通过构造特殊请求，利用此漏洞使服务崩溃或远程执行任意代码。鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。

02 影响范围

影响版本

2.0.7 <= Fluent Bit <= 3.0.3

其他受影响组件

无

03 处置建议

安全更新

目前官方已发布安全更新，建议用户尽快升级至最新版本。

下载地址：

https://github.com/fluent/fluent-bit/releases

04 参考资料

[1]https://github.com/fluent/fluent-bit/commit/9311b43a258352797af40749ab31a63c32acfd04

[2]https://tenable.com/security/research/tra-2024-17

[3]https://nvd.nist.gov/vuln/detail/CVE-2024-4323

声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。