Kenhys Td Agent Builder 权限许可和访问控制问题漏洞

漏洞介绍

Kenhys Td Agent Builder是Kenhys个人开发者的一个基于Ruby的用于收集各种类型日志信息的软件。

Fluentd td-agent-builder plugin before 2020-12-18 存在安全漏洞，该漏洞允许攻击者可利用该漏洞获得特权，因为bin目录是由用户帐户可写的，但bin中的文件是作为NT权限系统执行的。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.fluentd.org/

参考网址

来源:CONFIRM

链接：https://github.com/kenhys/td-agent-builder/commit/eec6e2dedf12f2e0c01c2bbe7b8c15b639b3b938

来源:MISC

链接：https://docs.fluentd.org/installation/install-by-msi

来源:CONFIRM

链接：https://github.com/fluent-plugins-nursery/td-agent-builder/pull/247/commits/6f9cb6393392d62caa99907c0ebbcbab6b94a3f1

来源:MISC

链接：https://www.fluentd.org/

来源:MISC

链接：https://td-agent-package-browser.herokuapp.com/4/windows

来源:CONFIRM

链接：https://github.com/fluent/fluentd/issues/3201

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202012-1554