Fluentd 资源管理错误漏洞

CNNVD-ID编号 CNNVD-202110-2141
CVE编号 CVE-2021-41186
发布时间 2021-10-29
更新时间 2021-11-01
漏洞类型 资源管理错误
漏洞来源 N/A
危险等级 中危
威胁类型 N/A
厂 商 N/A

漏洞介绍

Fluentd是云原生计算(Cloud Native Computing Foundation)基金会的一个开源日志收集器。用于从各种数据源收集事件并将它们写入文件、Rdbms、NoSql、IaaS、SaaS、Hadoop 等。 Fluentd v0.14.14到v1.14.1版本存在资源管理错误漏洞,该漏洞源于软件的插件parser_apache2插件对于正则表达式处理存在问题,具有特定字符串模式的受损apache日志可能会导致正则表达式处理时间过长,从而导致拒绝服务攻击。

漏洞补丁

目前厂商已发布升级了Fluentd 资源管理错误漏洞的补丁,Fluentd 资源管理错误漏洞的补丁获取链接: https://github.com/fluent/fluentd/security/advisories/GHSA-hwhf-64mh-r662

参考网址

受影响实体

  • 暂无

信息来源