江蘇
關鍵詞
安全漏洞
安全研究人員近日披露，輕量級開源遙測代理 Fluent Bit 存在五個可被組合利用的安全漏洞，攻擊者能夠借此入侵甚至接管云基礎設施。Oligo Security 指出，這些缺陷可能繞過認證、執行路徑遍歷、觸發遠程代碼執行、導致拒絕服務，并操控日志標簽。一旦攻擊成功，攻擊者不僅可以擾亂云服務和篡改數據，還能進一步滲透云與 Kubernetes 環境。
研究指出，這些漏洞的風險在于攻擊者可以利用未過濾的標簽值生成輸出文件名，從而實現任意文件寫入并進行日志篡改甚至執行惡意代碼；也可以利用 Docker Metrics 插件中的溢出問題，通過超長容器名觸發崩潰或代碼執行。此外，標簽匹配邏輯缺陷導致攻擊者只需猜中標簽鍵的首字符即可偽造可信標簽，繞過過濾并注入惡意記錄；另一處輸入驗證不足的問題允許攻擊者在標簽中插入換行和控制字符，污染下游日志。更嚴重的是，in_forward 插件缺失必要的認證機制，使攻擊者能直接向 Fluent Bit 實例發送偽造日志，注入假遙測或用大量虛假事件淹沒監控系統。
CERT/CC 獨立發布的通告指出，上述漏洞多數需要攻擊者具備對 Fluent Bit 實例的網絡訪問權限，但一旦滿足條件，將可能觸發認證繞過、遠程代碼執行、服務中斷和標簽操控。研究人員強調，這類漏洞組合起來可以讓攻擊者深入云環境，通過 Fluent Bit 執行惡意代碼、操縱記錄的事件內容、抹除攻擊痕跡，并注入看似可信的假事件，從而誤導安全響應。
這些問題已在上月發布的 4.1.1 和 4.0.12 版本中修復。AWS 也參與了協調披露，并敦促用戶立即更新 Fluent Bit 以獲得完整防護。由于 Fluent Bit 在企業環境中廣泛部署，這些缺陷可能影響云服務可用性、導致數據被篡改，甚至讓攻擊者控制日志組件本身。
安全建議包括避免依賴動態標簽進行路由、限制輸出路徑防止標簽造成路徑遍歷漏洞、將配置目錄以只讀方式掛載以阻止運行時篡改，以及將 Fluent Bit 以非 root 權限運行。此次披露距離 Tenable 去年發現 Fluent Bit 內置 HTTP 服務器漏洞（CVE-2024-4323）僅一年，再次顯示日志基礎設施正成為攻擊者重點瞄準的領域。
安全圈
網羅圈內熱點 專注網絡安全
實時資訊一手掌握！
好看你就分享 有用就點個贊
支持「安全圈」就點個三連吧！
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
