Fluent Bit: Kritische Schwachstelle betrifft alle gängigen Cloudanbieter

21. Mai 2024, 13:03 |  0 Kommentare


Bild: pexels

Mit der Schwachstelle lassen sich nicht nur Ausfälle provozieren und Daten abgreifen. Auch eine Schadcodeausführung aus der Ferne ist unter gewissen Umständen möglich.

Sicherheitsforscher von Tenable haben eine kritische Schwachstelle in Fluent Bit entdeckt - einem Tool, das sich insbesondere in Cloud-Umgebungen großer Beliebtheit erfreut, um große Mengen an Protokolldaten zu sammeln und zu verarbeiten. Durch die Linguistic Lumberjack genannte und als CVE-2024-4323 registrierte Sicherheitslücke ist es nach Angaben der Forscher möglich, Ausfälle zu verursachen, Daten abzugreifen und möglicherweise auch Schadcode auszuführen.

Fluent Bit ist für Linux, Windows und macOS verfügbar und wird von allen großen Cloud-Anbietern sowie auch einigen namhaften Cybersecurity- und anderen Technologieunternehmen eingesetzt. Der Webseite des Projektes zufolge wird das Tool unter anderem bei Google Cloud, Microsoft, AWS, Trend Micro, Cisco, Splunk, Linkedin, VMware und Dell verwendet.

Bis März 2024 wurde Fluent Bit rund 13 Milliarden Mal von Dockerhub heruntergeladen. Das Tool ist direkt in gängige Kubernetes-Distributionen eingebettet, einschließlich derer von AWS, der Google Cloud Platform und Microsoft Azure.

Mehr dazu findest Du auf golem.de


Autor schreiben




Kurze URL:


Bewertung: 5.0/5 (3 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Fluent Design: Die Designzukunft von Windows wird eingeführt


Weitere News:
Was auf dem Hagelflug der Austrian Airlines wirklich geschah
Microsoft: Windows 11 nervt mit weiteren Werbebannern
Microsoft: Probleme mit Auto HDR stoppen Windows-11-Update
GSC Game World: 110-GByte-Update korrigiert 1.800 Fehler in Stalker 2
Apple soll Pläne für iPhone-Abo gestoppt haben
Core Ultra 200H und U: Leak zeigt Intels kommende Mobil-CPUs mit wirren Namen
Cyberangriff: Hacker machen Medion ein Weihnachtsgeschenk
DMA: EU drängt Apple auf weitere Öffnung von iOS
Amazons Rückkehr ins Büro scheitert an Platzproblemen
Arm gegen Qualcomm: Drei Jahre Pause oder 135 Millionen Dollar


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top