Resumen
Una actualización de seguridad para el agente .NET de New Relic corrige una vulnerabilidad que hizo posible que el agente enviara información confidencial a New Relic durante un error de traza al capturar el parámetro de consulta del encabezado de referencia.
Release date: 12 de enero de 2017
Vulnerability identifier: NR17-02
Priority: Medio
Software afectado
Las siguientes versiones del agente New Relic se ven afectadas:
Name | Affected version | Notes | Remediated version |
|---|---|---|---|
Agente .NET | 5.11 - 5.23 | Sólo cuando Async está habilitado | |
Agente .NET | 6,0 - 6,5 |
Información de vulnerabilidades
El agente .NET de New Relic recopila los encabezados de solicitud durante una traza de error para ayudar a determinar la causa raíz de los problemas. El encabezado de referencia es el URI que identifica la dirección de la página web que enlaza con el recurso que se solicita. Es posible que el URI de referencia contenga información confidencial en el parámetro de consulta de solicitud. New Relic ha descubierto que los parámetros de consulta no se eliminan correctamente durante la traza del error. Esta actualización soluciona este problema eliminando el parámetro de consulta del referente en el encabezado de la solicitud antes de enviar estos datos a New Relic.
Factores atenuantes
- Async está deshabilitado de forma predeterminada en las versiones del agente .NET 5.11.0 - 5.23.0.
- Mejores prácticas recomiendan no utilizar consulta parámetro para pasar datos confidenciales.
Soluciones alternativas
New Relic no ha identificado ninguna solución para estas vulnerabilidades.
Informar vulnerabilidades de seguridad a New Relic
New Relic está comprometido con la seguridad de nuestros clientes y sus datos. Si cree que ha encontrado vulnerabilidades de seguridad en uno de nuestros productos o sitios web, le damos la bienvenida y le agradecemos enormemente que lo informe al programa de divulgación coordinada de New Relic. Para obtener más información, consulte Informar vulnerabilidades de seguridad.
Para más ayuda
Los recursos de documentación adicionales incluyen: