Katalog CVE
CVE-2017-10906
KrytyczneStreszczenie
W podatności CVE-2017-10906 występuje luka związana z wstrzykiwaniem sekwencji ucieczki w wersjach Fluentd od 0.12.29 do 0.12.40. Może to pozwolić atakującemu na zmianę interfejsu użytkownika terminala lub wykonanie dowolnych poleceń na urządzeniu.
Ocena ryzyka
Luka ta stwarza ryzyko dla organizacji, umożliwiając atakującym manipulację interfejsem terminala oraz potencjalne wykonanie złośliwego kodu na urządzeniach.
Rekomendacja
Zaleca się aktualizację Fluentd do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
Escape sequence injection vulnerability in Fluentd versions 0.12.29 through 0.12.40 may allow an attacker to change the terminal UI or execute arbitrary commands on the device via unspecified vectors.