Mögliche Remote-Ausführung auf Agenten mit exponiertem Web-Port (19999)
- investigating
Eine Schwachstelle in Netdata Agent wurde öffentlich bekannt gegeben. Ein Angreifer mit Zugriff auf den lokalen Web-Port (19999) oder den Netdata Cloud-Raum, den der Agent angeblich hat, kann beliebige Befehle als "Netdata"-Benutzer ausführen. Ausführliche Angaben zur Sicherheitsanfälligkeit finden Sie hier: https://codeberg.org/x509dot/vulns/src/branch/main/netdata-rce.md. Wir haben das Problem behoben und einen neuen nächtlichen / Edge-Build des Agenten erstellt (https://github.com/netdata/netdata-nightlies/releases/tag/v2.12.0-267-nightly) und ein neues Patch-Release v2.12.2 für unseren stabilen Kanal sollte in Kürze veröffentlicht werden. Wir werden diesen Vorfall aktualisieren, wenn dieser Build veröffentlicht wurde. Minderung: Die Einschränkung des Zugriffs auf den Web-Port des Agenten verringert die Wahrscheinlichkeit, dass ein Angreifer diese Sicherheitsanfälligkeit ausnutzt. Anweisungen zum Sichern von Agenten finden Sie hier: https://learn.netdata.cloud/docs/netdata-agent/configuration/securing-agents, mit serveralen Ansätzen, einschließlich der Bindung des Ports an localhost, die Verwendung von Träger-Token oder die vollständige Deaktivierung des Web-Ports. Elternagenten verlangen jedoch, dass ihr Webport für Kinderagenten zum Streamen verfügbar bleibt. Zugangslisten können verwendet werden, um den Zugang zu beschränken: https://learn.netdata.cloud/docs/netdata-agent/configuration/securing-agents/web-server-reference#access-lists Der Nachweis eines Kompromisses kann mit diesem Skript gefunden werden: https://gist.github.com/ktsaou/b3fcf41c8ce0a01effb6df9d82a14858
- identified
Das Problem wurde identifiziert und ein Fix wird implementiert.
- monitoring
Die Version 2.12.2 Patch Release wurde auf dem stabilen Release-Kanal mit einem Fix für das Problem veröffentlicht.
Automatisch aus der offiziellen Störungsmeldung übersetzt.