Percona Database Performance Blog
·
安全公告：影响Percona监控与管理（PMM）的CVE
内容提要
Percona发现PMM OVA（2.38及以上版本）存在严重安全漏洞，建议立即升级至PMM 2.44.0-1或3.0.0-1，并更改所有服务凭据，审计访问日志以防止未授权访问。该漏洞源于默认服务账户凭据，可能导致SSH未授权访问和特权提升。
关键要点
-
Percona发现PMM OVA（2.38及以上版本）存在严重安全漏洞。
-
建议立即升级至PMM 2.44.0-1或3.0.0-1。
-
需要更改所有服务凭据。
-
审计访问日志以防止未授权访问。
-
该漏洞源于默认服务账户凭据，可能导致SSH未授权访问和特权提升。
延伸解读
漏洞影响范围
此次安全漏洞仅影响PMM OVA版本2.38及以上，而Docker和Amazon Machine Images（AMIs）不受影响。这意味着使用这些其他部署方式的用户可以暂时不必担心此漏洞，然而，使用PMM OVA的用户必须立即采取行动以保护系统安全。
安全措施的重要性
建议用户不仅要升级到最新版本，还需更改所有服务凭据并审计访问日志。这些措施能有效降低未授权访问的风险，确保系统的整体安全性。特别是默认服务账户凭据的使用，往往是安全漏洞的根源，用户应对此保持高度警惕。
升级版本的选择
Percona推荐用户升级至PMM 2.44.0-1或3.0.0-1。选择合适的版本不仅能修复当前的安全漏洞，还可能带来其他功能改进和性能优化。因此，用户在升级时应仔细阅读版本更新说明，以便充分利用新版本的优势。
延伸问答
Percona PMM的安全漏洞是什么？
Percona PMM OVA（2.38及以上版本）存在严重安全漏洞，源于默认服务账户凭据，可能导致SSH未授权访问和特权提升。
我该如何处理Percona PMM的安全漏洞？
建议立即升级至PMM 2.44.0-1或3.0.0-1，更改所有服务凭据，并审计访问日志以防止未授权访问。
这个漏洞会影响哪些版本的Percona PMM？
该漏洞影响PMM OVA版本2.38及以上，但不影响Docker或Amazon Machine Images (AMIs)。
为什么需要更改所有服务凭据？
需要更改所有服务凭据以防止未授权访问，特别是由于漏洞源于默认服务账户凭据。
如何审计访问日志以防止未授权访问？
审计访问日志可以通过检查登录记录和访问活动来识别潜在的未授权访问行为。
特权提升是什么？
特权提升是指攻击者利用漏洞获得比其原本权限更高的访问权限，例如通过sudo命令获得root权限。
