Potencial execução remota em Agentes com uma porta web exposta (19999)
- investigating
Uma vulnerabilidade no Netdata Agent foi divulgada publicamente. Um atacante com acesso à porta web local (19999) ou ao espaço Netdata Cloud que o Agente é reivindicado, pode executar comandos arbitrários como o usuário 'netdata'. Os detalhes completos da vulnerabilidade encontram-se na deslosure aqui: https://codeberg.org/x509dot/vulns/src/branch/main/netdata-rce.md. Consertamos o problema e criamos uma nova construção noturna/longínqua do Agente (https://github.com/netdata/netdata-nightlies/releases/tag/v2.12.0-267-nightly) e uma nova versão do patch v2.12.2 para o nosso canal estável deve ser publicada em breve. Atualizaremos este incidente quando a compilação tiver sido publicada. Mitigação: limitar o acesso à porta web do Agente diminui a possibilidade de um atacante explorar essa vulnerabilidade. Instruções sobre a segurança Os agentes podem ser encontrados aqui: https://learn.netdata.cloud/docs/netdata-agent/configuration/securing-agents, com abordagens serveral incluindo vincular a porta ao localhost, exigindo tokens ao portador, ou desativar completamente a porta web. Os agentes pais, no entanto, exigem que sua porta web permaneça disponível para os agentes infantis para streaming. Listas de acesso podem ser usadas para limitar o acesso: https://learn.netdata.cloud/docs/netdata-agent/configuration/securing-agents/web-server-reference#access-lists As evidências de comprometimento podem ser encontradas com este roteiro: https://gist.github.com/ktsaou/b3fcf41c8ce0a01effb6df9d82a14858
- identified
A questão foi identificada e está a ser implementada uma solução.
- monitoring
A versão 2.12.2 do patch foi publicada no canal de liberação estável com uma correção para o problema.
Traduzido automaticamente da atualização oficial do incidente.