Potentiel fjernkørsel på agenter med en udsat webport (19999)
- investigating
En sårbarhed i Netdata Agent blev offentliggjort. En angriber med adgang til den lokale web-port (19999) eller Netdata Cloud rummet agent hævdes at, kan udføre vilkårlige kommandoer som "netdata" bruger. Alle oplysninger om sårbarheden er i dislosure her: https: / / codeberg.org / x509dot / vulns / src / branch / main / netdata- rce.md. Vi har rettet problemet og skabt en ny nat / kant build af Agent (https: / / github.com / netdata / netdata- nightlies / releases / tag / v2.12.0- 267- nightly) og en ny patch release v2.12.2 for vores stabile kanal bør offentliggøres snart. Vi vil opdatere denne hændelse, når denne bygning er blevet offentliggjort. Mitigation: Begrænsning af adgangen til agentens webport reducerer muligheden for en angriber til at udnytte denne sårbarhed. Instruktioner om sikring Agents kan findes her: https: / / learn.netdata.cloud / docs / netdata- agent / konfiguration / securing- agents, med serveringer tilgang, herunder binde havnen til localhost, kræver ihændehaver tokens, eller deaktivere web-port helt. Forældrene kræver dog, at deres webport forbliver tilgængelig for børneagenter til streaming. Adgangslister kan bruges til at begrænse adgangen: https: / / learn.netdata.cloud / docs / netdata- agent / configuration / securing- agents / web- server- reference # access-lister Dokumentation for kompromis kan findes med dette script: https: / / gist.github.com / ktsaou / b3fcf41c8ce0a01effb6df9d82a14858
- identified
Spørgsmålet er blevet identificeret, og et fix er ved at blive gennemført.
- monitoring
Version 2.12.2 patch udgivelse er blevet offentliggjort til den stabile release kanal med en rettelse til problemet.
Automatisk oversat fra den officielle hændelsesopdatering.