Ejecución remota potencial en agentes con un puerto web expuesto (19999)
- investigating
Se divulgó públicamente una vulnerabilidad en Netdata Agent. An attacker with access to the local web port (19999) or the Netdata Cloud space the Agent is claimed to, may execution arbitrary commands as the `netdata` user. Los detalles completos de la vulnerabilidad se encuentran en el desglose aquí: https://codeberg.org/x509dot/vulns/src/branch/main/netdata-rce.md. Hemos fijado el tema y creado una nueva construcción nocturna/edge del Agente (https://github.com/netdata/netdata-nightlies/releases/tag/v2.12.0-267-nightly) y una nueva versión de parche v2.12.2 para nuestro canal estable debe publicarse en breve. Actualizaremos este incidente cuando ese edificio haya sido publicado. Mitigación: limitar el acceso al puerto web del Agente reduce la posibilidad de que un atacante explote esta vulnerabilidad. Las instrucciones sobre la seguridad de los agentes pueden encontrarse aquí: https://learn.netdata.cloud/docs/netdata-agent/configuration/securing-agents, con enfoques servidores que incluyen la unión del puerto a localhost, que requieren fichas de portador, o desactivar completamente el puerto web. Sin embargo, los agentes de parencia requieren que su puerto web permanezca disponible para Child Agents para el streaming. Las listas de acceso pueden utilizarse para limitar el acceso: https://learn.netdata.cloud/docs/netdata-agent/configuration/securing-agents/web-server-reference#access-lists Se puede encontrar evidencia de compromiso con este script: https://gist.github.com/ktsaou/b3fcf41c8ce0a01effb6df9d82a14858
- identified
Se ha determinado la cuestión y se está aplicando una solución.
- monitoring
La versión 2.12.2 se ha publicado en el canal de liberación estable con una solución para el problema.
Traducido automáticamente desde la actualización oficial del incidente.