近日据外媒报道，安全研究人员 Giovanni Collazo 通过 Shodan 搜索引擎发现近 2300 台安装了 etcd 组件的服务器暴露在互联网上，利用一些简单脚本即可从中获取登录凭证，如 cms_admin、mysql_root、 postgres 之类。目前 Collazo 经过测试已经成功地从这些服务器上检索到了来自 1,485 个 IP 、约 750 MB 的数据，其中包括 8,781 个密码、650 AWS 访问密钥、23 个密钥和 8 个私钥。

etcd 是一个分布式密钥值存储和为存储跨机器群集的数据提供可靠方法的数据库，通常用于在各种服务器和应用程序之间存储和分发密码和配置设置。etcd 实现了一个可以查询的编程接口，并且默认情况下不需要身份验证就可返回管理登录凭证。

虽然 Collazo 并没有测试这些凭证，但其中一些被推测是有效的，有可能会被攻击者用来侵入系统。此外，根据 Collazo 的说法，任何人只需几分钟时间就可以获得数百个可用于窃取数据或执行勒索软件攻击的数据库证书列表。

为了保证 etcd 安装安全，Collazo 建议启用身份验证并在不需要时使其脱机，或者设置防火墙，以避免未经授权的人员查询 etcd 服务器。

SeeBug 漏洞库：

Etcd REST API 未授权访问漏洞

消息来源：Security Affairs，编译：榆榆，审核：FOX

声明：本文来自HackerNews，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。