보안 게시판 NR19-02

요약

에이전트가 높은 보안 모드 또는 구성 가능한 보안 정책으로 구성된 경우에도 요청 매개변수가 세그먼트 속성으로 추가됩니다. 이로 인해 예상치 못한 데이터가 수집될 수 있습니다.

출시일: 2019년 4월 1일

취약점 식별자: NR19-02

우선순위: 중간

영향을 받는 소프트웨어

영향을 받는 New Relic 에이전트 버전은 다음과 같습니다.

취약점 정보

설계상 요청 매개변수는 세그먼트 속성으로 추가됩니다. 에이전트가 높은 보안 모드 또는 attributes_include 구성 가능한 보안 정책으로 구성된 경우 요청 매개변수를 무시해야 합니다.

완화 요인

높은 보안 모드 또는 attributes_include 구성 가능한 보안 정책으로 구성된 에이전트에만 영향을 미칩니다.

해결 방법

• 모든 속성이 수집되지 않도록 하려면 attributed.enabled 을 false 로 설정합니다.
• 최신 New Relic Node.js 에이전트로 업데이트하십시오.

New Relic에 보안 취약점 보고

New Relic은 고객과 고객 데이터의 보안을 위해 최선을 다하고 있습니다. 당사 제품이나 웹사이트 중 하나에서 보안 취약점을 발견했다고 생각되시면 New Relic의 통합 공개 프로그램에 신고해 주셔서 감사합니다. 자세한 내용은 보안 취약점 보고 를 참조하십시오.