Potentiel d'exécution à distance sur les agents avec un port Web exposé (19999)
- investigating
Une vulnérabilité dans Netdata Agent a été divulguée publiquement. Un attaquant ayant accès au port web local (19999) ou à l'espace Netdata Cloud auquel l'Agent est prétendu, peut exécuter des commandes arbitraires en tant qu'utilisateur de «netdata». Les détails complets de la vulnérabilité sont dans la dislocation ici: https://codeberg.org/x509dot/vulns/src/branch/main/netdata-rce.md. Nous avons corrigé le problème et créé une nouvelle compilation de l'Agent (https://github.com/netdata/netdata-nightlies/releases/tag/v2.12.0-267-night) et une nouvelle version de patch v2.12.2 pour notre canal stable devrait être publiée sous peu. Nous mettrons à jour cet incident lorsque cette compilation aura été publiée. Atténuation : limiter l'accès au port web de l'Agent réduit la possibilité qu'un attaquant exploite cette vulnérabilité. Vous trouverez ici des instructions sur la sécurisation des agents : https://learn.netdata.cloud/docs/netdata-agent/configuration/agents-sécurisés, avec des approches serveur incluant la liaison du port à localhost, nécessitant des jetons au porteur, ou désactivant complètement le port web. Les agents parentaux, cependant, exigent que leur port Web reste à la disposition des agents enfants pour la diffusion. Les listes d'accès peuvent être utilisées pour limiter l'accès : https://learn.netdata.cloud/docs/netdata-agent/configuration/securing-agents/web-server-reference#access-lists Une preuve de compromis peut être trouvée avec ce script: https://gist.github.com/ktsaou/b3fcf41c8ce0a01effb6df9d82a14858
- identified
Le problème a été identifié et une solution est en cours de mise en oeuvre.
- monitoring
La version 2.12.2 du patch release a été publiée sur le canal stable de release avec un correctif pour le problème.
Traduit automatiquement depuis la mise à jour officielle de l'incident.