Skip to content
OpenAdvisories
High WID-SEC-2024-1184 1 CVE

Fluent Bit: Schwachstelle ermöglicht Codeausführung, Offenlegung von Informationen und DoS

Published May 20, 2024 · Updated Jul 11, 2024 · Revision 2 · de-DE

Vendor: Fedora Product: Linux Platform: Linux

Summary

Ein entfernter anonymer Angreifer kann eine Schwachstelle in Fluent Bit ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand auszulösen.

Product

Fluent Bit ist ein Open-Source Log-Prozessor und -Forwarder in Fluentd Umgebungen.

Vulnerabilities 1

  • Critical 9.8
    CVE-2024-4323 Public exploit EPSS 27%

    Fluent Bit Memory Corruption Vulnerability

    A memory corruption vulnerability in Fluent Bit versions 2.0.7 thru 3.0.3. This issue lies in the embedded http server’s parsing of trace requests and may result in denial of service conditions, information disclosure, or remote code execution.

    Fluent Bit Fluent Bit fluent-bit Azure Linux

Revision history

  1. #2

    Neue Updates von Fedora aufgenommen

  2. #1

    Initiale Fassung

References