> Fluentd 资源管理错误漏洞

Fluentd 资源管理错误漏洞

CNNVD-ID编号	CNNVD-202110-2141	CVE编号	CVE-2021-41186
发布时间	2021-10-29	更新时间	2021-11-01
漏洞类型	资源管理错误	漏洞来源	N/A
危险等级	中危	威胁类型	N/A
厂商	N/A

漏洞介绍

Fluentd是云原生计算（Cloud Native Computing Foundation）基金会的一个开源日志收集器。用于从各种数据源收集事件并将它们写入文件、Rdbms、NoSql、IaaS、SaaS、Hadoop 等。 Fluentd v0.14.14到v1.14.1版本存在资源管理错误漏洞，该漏洞源于软件的插件parser_apache2插件对于正则表达式处理存在问题，具有特定字符串模式的受损apache日志可能会导致正则表达式处理时间过长，从而导致拒绝服务攻击。

漏洞补丁

目前厂商已发布升级了Fluentd 资源管理错误漏洞的补丁，Fluentd 资源管理错误漏洞的补丁获取链接： https://github.com/fluent/fluentd/security/advisories/GHSA-hwhf-64mh-r662

参考网址

来源:MISC

链接：https://github.com/fluent/fluentd/blob/master/CHANGELOG.md#v1142

来源:MISC

链接：https://github.com/github/securitylab-vulnerabilities/blob/52dc4a2a828c6dc24231967c2937ad92038184a9/vendor_reports/GHSL-2021-102-fluent-fluentd.md

来源:CONFIRM

链接：https://github.com/fluent/fluentd/security/advisories/GHSA-hwhf-64mh-r662

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202110-2141