Ortaya çıkan bir web portu ile Agents üzerinde potansiyel uzaktan infaz (19999)
- investigating
Netdata Agent'ta bir kırılganlık kamu olarak açıklandı. Yerel web portuna (19999) veya Netdata Cloud alanına erişim sağlayan bir saldırgan, “netda’nın kullanıcısı olarak keyfi komutları yürütebilir. Buradaki kırılganlığın tam ayrıntıları: https://codeberg.org/x509dot/vulns/src/branch/main/netdata-rce.md. Konuyu düzelttik ve yeni bir gece / Ajan'ın inşasını yarattık (https://github.com/netdata/netdata-nightlies / releases/tag/v2.12.0-267-nightly) ve istikrarlı kanalımız için yeni bir yama sürümü v2.12.2. Bu olayı bu inşa edildiğinde güncelleyeceğiz. Mitigation: Agent'ın web limanına erişim, bu kırılganlığı kullanmak için bir saldırganın olasılığını azaltır. Ajansların güvence altına alınmasına ilişkin talimatlar burada bulunabilir: https://learn.netdata.cloud/docs/netdata-agent/formuration/securing-agents, port to localhost, requireing ayıer tokens, or disabling the web port completely. Bununla birlikte, Ebeveyn Ajansları, yayın için Çocuk Ajanlarına mevcut kalmak için web portlarını gerektirir. Access listeleri erişim sınırlamak için kullanılabilir: https://learn.netdata.cloud/docs/netdata-agent/formuration/securing-agents/web-server-reference #access-lists Bu senaryo ile uzlaşmanın kanıtı bulunabilir: https://gist.github.com/ktsaou/b3fcf41c8ce0a01effb6df9d82a1485858
- identified
Sorun tespit edildi ve bir düzeltme uygulanır.
- monitoring
Sürüm 2.12.2 yama serbestliği, konu için bir düzeltme ile istikrarlı bir serbest bırakma kanalına yayınlandı.
Resmî olay güncellemesinden otomatik olarak çevrilmiştir.