Potencjalna zdalna egzekucja agentów z odsłoniętym portem internetowym (19999)
- investigating
Słabość w Netdata Agenta została ujawniona publicznie. Atakujący z dostępem do lokalnego portu internetowego (19999) lub przestrzeni Netdata Cloud, do której Agent ma prawo, może wykonywać dowolne polecenia jako użytkownik 'netdata'. Szczegółowe informacje na temat podatności na zagrożenia znajdują się w tym miejscu: https: / / codeberg.org / x509dot / vulns / src / branch / main / netdata- rce.md. Ustaliliśmy tę kwestię i stworzyliśmy nową konstrukcję nocną / brzegową Agenta (https: / / github.com / netdata / netdata- nightlies / releases / tag / v2.12.0-267- nightly) i wkrótce należy opublikować nową wersję łaty v2.12.2 dla naszego stabilnego kanału. Będziemy aktualizować ten incydent, kiedy ta budowa zostanie opublikowana. Łagodzenie: ograniczenie dostępu do portu internetowego agenta zmniejsza możliwość wykorzystania przez napastnika tej podatności. Instrukcje dotyczące zabezpieczenia agentów można znaleźć tutaj: https: / / learn.netdata.cloud / docs / netdata- agent / configuration / securing- agents, z podejściami serweralnymi, w tym wiążącymi port z localhostem, wymagającymi żetonów na okaziciela lub całkowicie wyłączającymi port internetowy. Agenci macierzyści wymagają jednak, aby ich port internetowy pozostawał dostępny dla agentów dziecięcych do transmisji strumieniowej. Lista dostępu może być wykorzystywana do ograniczenia dostępu: https: / / learn.netdata.cloud / docs / netdata- agent / configuration / securing- agents / web- server- reference # access- lists Dowody kompromisu można znaleźć w tym scenariuszu: https: / / gist.github.com / ktsaou / b3fcf41c8ce0a01effb6d9d82a14858
- identified
Problem został zidentyfikowany i jest w trakcie wdrażania.
- monitoring
Wersja 2.12.2 patch release została opublikowana na kanale stabilnego wydania z poprawką do wydania.
Automatyczne tłumaczenie oficjalnej aktualizacji incydentu.