リモートホストで実行されている OpenTelemetry Collector は、0.107.0 より前のバージョンです。したがって、以下に概説するタイミング不一致の脆弱性の影響を受けます。

Bearertokenauth 拡張のサーバー認証コードは、受信したベアラートークンと設定されたベアラートークンの、単純で一定ではない時間文字列比較を実行します。これは、「bearertokenauth」サーバー認証システムを使用しているすべてのユーザーに影響を与えます。コレクターへのネットワークアクセス権を持つ悪意のあるクライアントが、この認証コードを持つコレクターに対してタイミング攻撃を実行し、トークンの送信と応答時間を比較することを繰り返すことで、設定されたトークンを推測する可能性があります。これにより、攻撃者が、コレクターのテレメトリパイプラインに偽造データまたは不良データを導入する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OpenTelemetry Collector < 0.107.0 のタイミング不一致

medium Nessus プラグイン ID 205617

バージョン 1.4