Potenziale esecuzione remota su Agenti con una porta web esposta (19999)
- investigating
Una vulnerabilità nell'agente Netdata è stata divulgata pubblicamente. Un aggressore con accesso alla porta web locale (19999) o allo spazio Netdata Cloud a cui l'Agente viene rivendicato, può eseguire comandi arbitrari come utente `netdata`. I dettagli completi della vulnerabilità sono nella dislocazione qui: https://codeberg.org/x509dot/vulns/src/branch/main/netdata-rce.md. Abbiamo risolto il problema e creato una nuova costruzione notturna/edge dell'agente (https://github.com/netdata/netdata-nightlies/releases/tag/v2.12.0-267-nightly) e una nuova patch release v2.12.2 per il nostro canale stabile dovrebbe essere pubblicata a breve. Provvederemo ad aggiornare questo incidente quando questa costruzione è stata pubblicata. Mitigazione: limitare l'accesso alla porta web dell'agente abbassa la possibilità di un aggressore di sfruttare questa vulnerabilità. Le istruzioni per la protezione degli agenti possono essere trovate qui: https://learn.netdata.cloud/docs/netdata-agent/configuration/securing-agents, con approcci serveral che includono la rilegatura della porta a localhost, che richiedono token del portatore, o disabilitando completamente la porta web. Gli agenti principali, tuttavia, richiedono che la loro porta web rimanga a disposizione degli agenti minori per lo streaming. Gli elenchi di accesso possono essere utilizzati per limitare l'accesso: https://learn.netdata.cloud/docs/netdata-agent/configuration/securing-agents/web-server-reference#access-list La prova di compromesso può essere trovata con questo script: https://gist.github.com/ktsaou/b3fcf41c8ce0a01effb6df9d82a14858
- identified
Il problema è stato identificato e si sta attuando una correzione.
- monitoring
La versione 2.12.2 patch release è stata pubblicata sul canale di rilascio stabile con una correzione per il problema.
Tradotto automaticamente dall'aggiornamento ufficiale dell'incidente.