2025-08-18 15:09:48

5

Fluent Bit 漏洞可能影响云服务平台

关键要点

根据BleepingComputer的报道，微软 Azure、谷歌云平台、亚马逊网络服务以及其他主要云服务提供商和技术公司可能在针对广泛使用的日志与监控软件 Fluent Bit 的攻击中受到影响。

这一漏洞被追踪为 CVE20244323，也被称为 Linguistic Lumberjack，潜在的攻击者可利用它实施远程代码执行、拒绝服务DoS攻击以及数据外泄等活动，Tenable 的报告对此进行了详细披露。

“研究人员认为，最直接和首要的风险在于 DoS 攻击和信息泄露的易发性，” 路透社的研究人员表示。

微软、谷歌和亚马逊等公司已经被通知了这一问题，预计将在 Fluent Bit 的 304 版本中进行修复。同时，建议使用该漏洞日志工具的组织限制 Fluent Bit 监控API的访问或停用受影响的API端点。

在这种情况下，受影响组织应当采取警惕并加快漏洞修复的步伐，以保障其基础设施的安全。