PT-2022-24940 · Fluentd · Fluentd

Ashie · Publicado 2022-11-02 · Atualizado 2025-09-19 · CVE-2022-39379

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Fluentd de 1.13.2 a 1.15.2

Descrição

Uma vulnerabilidade de execução remota de código em configurações não padrão do Fluentd permite que invasores não autenticados executem código arbitrário por meio de cargas JSON especialmente criadas. Este problema afeta configurações do Fluentd nas quais a variável de ambiente FLUENT OJ OPTION MODE está explicitamente definida como object. A opção FLUENT OJ OPTION MODE foi introduzida na versão 1.13.2 do Fluentd, e as versões anteriores não são afetadas.

Recomendações

Para as versões 1.13.2 a 1.15.2 do Fluentd, atualize para a versão 1.15.3 para resolver o problema.

Como solução alternativa temporária para as versões afetadas, não use FLUENT OJ OPTION MODE=object.

Exploit

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

AZL-11396

BIT-FLUENTD-2022-39379

CVE-2022-39379

GHSA-FPPQ-MJ76-FPJ2

OESA-2025-2320

OESA-2025-2321

Produtos afetados

Fluentd

Referências · 17

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39379.json · Exploit
• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/fluentd/CVE-2022-39379.yml · Exploit
• https://github.com/fluent/fluentd · Nota
• https://github.com/fluent/fluentd/commit/48e5b85dab1b6d4c273090d538fc11b3f2fd8135 · Correção
• https://github.com/fluent/fluentd/security/advisories/GHSA-fppq-mj76-fpj2 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/MYD5QV66OLDHES6IKVYYM3Y3YID3VVCO · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2025-2320 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-2321 · Nota
• https://osv.dev/vulnerability/CVE-2022-39379 · Aviso do Fabricante
• https://t.me/cvenotify/41789 · Publicação no Telegram
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2025-2320 · Nota
• https://osv.dev/vulnerability/AZL-11396 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-fppq-mj76-fpj2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-39379 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MYD5QV66OLDHES6IKVYYM3Y3YID3VVCO · Aviso do Fabricante