江蘇
關(guān)鍵詞
安全漏洞
安全研究人員近日披露，輕量級(jí)開源遙測(cè)代理 Fluent Bit 存在五個(gè)可被組合利用的安全漏洞，攻擊者能夠借此入侵甚至接管云基礎(chǔ)設(shè)施。Oligo Security 指出，這些缺陷可能繞過認(rèn)證、執(zhí)行路徑遍歷、觸發(fā)遠(yuǎn)程代碼執(zhí)行、導(dǎo)致拒絕服務(wù)，并操控日志標(biāo)簽。一旦攻擊成功，攻擊者不僅可以擾亂云服務(wù)和篡改數(shù)據(jù)，還能進(jìn)一步滲透云與 Kubernetes 環(huán)境。
研究指出，這些漏洞的風(fēng)險(xiǎn)在于攻擊者可以利用未過濾的標(biāo)簽值生成輸出文件名，從而實(shí)現(xiàn)任意文件寫入并進(jìn)行日志篡改甚至執(zhí)行惡意代碼；也可以利用 Docker Metrics 插件中的溢出問題，通過超長容器名觸發(fā)崩潰或代碼執(zhí)行。此外，標(biāo)簽匹配邏輯缺陷導(dǎo)致攻擊者只需猜中標(biāo)簽鍵的首字符即可偽造可信標(biāo)簽，繞過過濾并注入惡意記錄；另一處輸入驗(yàn)證不足的問題允許攻擊者在標(biāo)簽中插入換行和控制字符，污染下游日志。更嚴(yán)重的是，in_forward 插件缺失必要的認(rèn)證機(jī)制，使攻擊者能直接向 Fluent Bit 實(shí)例發(fā)送偽造日志，注入假遙測(cè)或用大量虛假事件淹沒監(jiān)控系統(tǒng)。
CERT/CC 獨(dú)立發(fā)布的通告指出，上述漏洞多數(shù)需要攻擊者具備對(duì) Fluent Bit 實(shí)例的網(wǎng)絡(luò)訪問權(quán)限，但一旦滿足條件，將可能觸發(fā)認(rèn)證繞過、遠(yuǎn)程代碼執(zhí)行、服務(wù)中斷和標(biāo)簽操控。研究人員強(qiáng)調(diào)，這類漏洞組合起來可以讓攻擊者深入云環(huán)境，通過 Fluent Bit 執(zhí)行惡意代碼、操縱記錄的事件內(nèi)容、抹除攻擊痕跡，并注入看似可信的假事件，從而誤導(dǎo)安全響應(yīng)。
這些問題已在上月發(fā)布的 4.1.1 和 4.0.12 版本中修復(fù)。AWS 也參與了協(xié)調(diào)披露，并敦促用戶立即更新 Fluent Bit 以獲得完整防護(hù)。由于 Fluent Bit 在企業(yè)環(huán)境中廣泛部署，這些缺陷可能影響云服務(wù)可用性、導(dǎo)致數(shù)據(jù)被篡改，甚至讓攻擊者控制日志組件本身。
安全建議包括避免依賴動(dòng)態(tài)標(biāo)簽進(jìn)行路由、限制輸出路徑防止標(biāo)簽造成路徑遍歷漏洞、將配置目錄以只讀方式掛載以阻止運(yùn)行時(shí)篡改，以及將 Fluent Bit 以非 root 權(quán)限運(yùn)行。此次披露距離 Tenable 去年發(fā)現(xiàn) Fluent Bit 內(nèi)置 HTTP 服務(wù)器漏洞（CVE-2024-4323）僅一年，再次顯示日志基礎(chǔ)設(shè)施正成為攻擊者重點(diǎn)瞄準(zhǔn)的領(lǐng)域。
安全圈
網(wǎng)羅圈內(nèi)熱點(diǎn) 專注網(wǎng)絡(luò)安全
實(shí)時(shí)資訊一手掌握！
好看你就分享 有用就點(diǎn)個(gè)贊
支持「安全圈」就點(diǎn)個(gè)三連吧！
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
