2024-0338: Treasure Data Fluent Bit: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2024-02-12 08:45): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen in Treasure Data Fluent Bit lokal ausnutzen, um beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora EPEL 9 steht als Sicherheitsupdate das Paket 'fluent-bit-2.1.1-4.el9' im Status 'stable' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2021-46878

Schwachstelle in Treasure Data Fluent Bit ermöglicht Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

CVE-2021-46879