CVE-2024-4323

概要

Fluent Bit バージョン 2.0.7 から 3.0.3 におけるメモリ破損の脆弱性。この問題は、組み込み HTTP サーバーによるトレースリクエストの解析に起因し、サービス運用妨害（DoS）状態、情報漏えい、またはリモートコード実行を引き起こす可能性があります。

• CVE-2024-4323研究

  Fluent Bit HTTPサーバーのhandle_trace_request関数およびparse_trace_request関数における重大なヒープバッファオーバーフローの脆弱性。

• CVE-2024-4323-Exploit-POCPoC

  この概念実証スクリプトは、Fluent Bitのメモリ破損の脆弱性であるCVE-2024-4323を悪用して、リモートコード実行を可能にする方法を示しています。

• CVE-2024-4323-dos_pocPoC

  CVE-2024-4323 の概念実証エクスプロイト。Pythonベースのペイロードを使用したサービス拒否脆弱性の実証で、セキュリティテストと検証を目的としています。