Πιθανή απομακρυσμένη εκτέλεση σε πράκτορες με εκτεθειμένη θύρα ιστού (19999)
- investigating
Μια ευπάθεια στο Netdata Agent αποκαλύφθηκε δημοσίως. Ένας επιτιθέμενος με πρόσβαση στην τοπική θύρα ιστού (19999) ή τον χώρο Νέκτατα Cloud που ισχυρίζεται ο Πράκτορας, μπορεί να εκτελέσει αυθαίρετες εντολές ως χρήστης `netdata'. Οι πλήρεις λεπτομέρειες της ευπάθειας είναι στην αποποίηση εδώ: https://codeberg.org/x509dot/vulns/src/branch/main/netdata-rce.md. Έχουμε διορθώσει το θέμα και έχουμε δημιουργήσει ένα νέο nightly/edge build του Agent (https://github.com/netdata/netdata- nightlies/releases/tag/v2.12.0-267-nightly) και ένα νέο patch release v2.12.2 για το σταθερό κανάλι μας θα πρέπει να δημοσιευθεί σύντομα. Θα ενημερώσουμε αυτό το περιστατικό όταν η κατασκευή έχει δημοσιευθεί. Μετριασμός: ο περιορισμός της πρόσβασης στην διαδικτυακή θύρα του Πράκτορα μειώνει τη δυνατότητα ενός επιτιθέμενου να εκμεταλλευτεί αυτή την ευπάθεια. Οδηγίες για την εξασφάλιση των Agents μπορείτε να βρείτε εδώ: https://learn.netdata.cloud/docs/netdata-agent/configuration/securing-agents, με serveral προσεγγίσεις συμπεριλαμβανομένης της σύνδεσης της θύρας με το localhost, που απαιτούν κουπόνια κομιστή, ή απενεργοποίηση της θύρας ιστού εντελώς. Οι Parent Agents, ωστόσο, απαιτούν από τη θύρα τους να παραμένει διαθέσιμη στους Child Agents για streaming. Οι λίστες πρόσβασης μπορούν να χρησιμοποιηθούν για τον περιορισμό της πρόσβασης: https://learn.netdata.cloud/docs/netdata-agent/configuration/securing-agents/web-server-reference#access-lists Στοιχεία συμβιβασμού μπορούν να βρεθούν με αυτό το σενάριο: https://gist.github.com/ktsaou/b3fcf41c8ce0a01effb6df9d82a14858
- identified
Το θέμα έχει εντοπιστεί και υλοποιείται μια λύση.
- monitoring
Η έκδοση 2.12.2 patch release έχει δημοσιευθεί στο σταθερό κανάλι απελευθέρωσης με ένα fix για το τεύχος.
Αυτόματη μετάφραση από την επίσημη ενημέρωση του συμβάντος.