Los investigadores de ciberseguridad advierten que miles de servidores que albergan el kit de herramientas de alerta y monitoreo de Prometheus corren el riesgo de sufrir fugas de informaci\u00f3n y exposici\u00f3n a ataques de denegaci\u00f3n de servicio (DoS), as\u00ed como de ejecuci\u00f3n remota de c\u00f3digo (RCE).<\/p>\n
“Servidores Prometheus o exportadores<\/a>que a menudo carecen de una autenticaci\u00f3n adecuada, permitieron a los atacantes recopilar f\u00e1cilmente informaci\u00f3n confidencial, como credenciales y claves API”, afirman los investigadores de seguridad de Aqua, Yakir Kadkoda y Assaf Morag. dicho<\/a> en un nuevo informe compartido con The Hacker News.<\/p>\n La firma de seguridad en la nube tambi\u00e9n dijo que la exposici\u00f3n del Puntos finales “\/debug\/pprof”<\/a> utilizado para determinar el uso de la memoria din\u00e1mica, el uso de la CPU y otros, podr\u00eda servir como vector para ataques DoS, dejando los servidores inoperables.<\/p>\n Hasta 296.000 Exportador de nodos Prometheus<\/a> Se estima que 40.300 servidores Prometheus son de acceso p\u00fablico a trav\u00e9s de Internet, lo que los convierte en una enorme superficie de ataque que podr\u00eda poner en riesgo datos y servicios.<\/p>\n JFrog document\u00f3 previamente en 2021 el hecho de que informaci\u00f3n confidencial, como credenciales, contrase\u00f1as, tokens de autenticaci\u00f3n y claves API, podr\u00eda filtrarse a trav\u00e9s de servidores Prometheus expuestos a Internet. Sysdig<\/a> en 2022.<\/p>\n “Los servidores Prometheus no autenticados permiten la consulta directa de datos internos, exponiendo potencialmente secretos que los atacantes pueden explotar para ganar un punto de apoyo inicial en varias organizaciones”, dijeron los investigadores.<\/p>\n Adem\u00e1s, se ha descubierto que el punto final “\/metrics” no solo puede revelar puntos finales API internos, sino tambi\u00e9n datos sobre subdominios, registros Docker e im\u00e1genes: toda informaci\u00f3n valiosa para un atacante que realiza un reconocimiento y busca ampliar su alcance dentro de la red.<\/p>\n Eso no es todo. Un adversario podr\u00eda enviar m\u00faltiples solicitudes simult\u00e1neas a puntos finales como “\/debug\/pprof\/heap” para activar tareas de creaci\u00f3n de perfiles de mont\u00f3n que consumen mucha memoria y CPU y que pueden saturar los servidores y provocar que colapsen.<\/p>\n Aqua destac\u00f3 adem\u00e1s una amenaza a la cadena de suministro que implica el uso de t\u00e9cnicas de repojacking para aprovechar el nombre asociado con repositorios de GitHub eliminados o renombrados e introducir exportadores externos maliciosos.<\/p>\n Espec\u00edficamente, descubri\u00f3 que ocho exportadores que figuran en Prometheus documentaci\u00f3n oficial<\/a> son vulnerables al RepoJacking, por lo que permitiendo<\/a> un atacante para recrear un exportador con el mismo nombre y alojar una versi\u00f3n no autorizada. Desde entonces, estos problemas han sido dirigido<\/a> por el equipo de seguridad de Prometheus a partir de septiembre de 2024.<\/p>\n “Los usuarios desprevenidos que sigan la documentaci\u00f3n podr\u00edan clonar e implementar sin saberlo este exportador malicioso, lo que llevar\u00eda a la ejecuci\u00f3n remota de c\u00f3digo en sus sistemas”, dijeron los investigadores.<\/p>\n Se recomienda a las organizaciones proteger los servidores y exportadores de Prometheus con m\u00e9todos de autenticaci\u00f3n adecuados, limitar la exposici\u00f3n p\u00fablica, monitorear los puntos finales “\/debug\/pprof” para detectar cualquier signo de actividad an\u00f3mala y tomar medidas para evitar ataques de RepoJacking.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Mas-de-300000-instancias-de-Prometheus-expuestas-credenciales-y-claves.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n