CVE:CVE-2020-28169
CNNVD:CNNVD-202012-1554
Kenhys Td Agent Builder是Kenhys个人开发者的一个基于Ruby的用于收集各种类型日志信息的软件。
Fluentd td-agent-builder plugin before 2020-12-18 存在安全漏洞，该漏洞允许攻击者可利用该漏洞获得特权，因为bin目录是由用户帐户可写的，但bin中的文件是作为NT权限系统执行的。
solution:Upgrade td-agent-builder_project td-agent-builder to a higher version than 2020-12-18,and avoid the version (,2020-12-18); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0