このウェブページのスクリーンショットから、以下の脆弱性に関する重要な情報を取得できます： 1. 脆弱性名称：AWS Firehose Receiver 認証バイパス脆弱性 2. 重大度：Moderate (5.3 / 10) 3. 影響を受けるバージョン範囲：>= 0.49.0, < 0.108.0 4. 修正済みバージョン：0.108.0 5. 説明： - OpenTelemetry Collector モジュール は、キーが必要に設定されている場合でも、認可されていないリモートリクエストを許可します。 - OpenTelemetry Collector は、AWS Firehose ストリームを通じて CloudWatch メトリクスを受信するように構成できます。Firehose は ヘッダーを任意の構成済み文字列に設定します。 - 鍵が必要なように構成されている場合でも、 モジュールは暗号化されていないリクエストを依然として受け入れます。 6. 影響： - モジュールを使用する OpenTelemetry Collector のユーザーのみが影響を受けます。 - 認可されていないユーザーがメトリクスに書き込む可能性があります。巧妙に構成されたメトリクスは、他の悪意のある活動をごまかすものとなるかもしれません。 - Firehose がプライベート HTTP エンドポイントをサポートしていないため、これらのエンド点はパブリックインターネットに公開されている可能性があります。 7. 修正方法： - 修正は #34847 で導入され、バージョン 0.108.0 でリリースされました。 8. CPE ID：CPE: cpe:2.3:a:open-telemetry:opentelemetry-collector-contrib:0.49.0-0.108.0 9. CVSS 評価：AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 10. 報告者：DouglasHeriot 11. 修正レビュアー：Aneurysm9 12. コーディネーター：arminru