CVE-2017-16882
Təsvir
Icinga Core 1.14.0 versiyasına qədər olan versiyalarda bin/icinga faylı ilkin olaraq root istifadəçisi tərəfindən icra edilir, lakin bu faylın root olmayan hesab tərəfindən sahibliyinə imkan verən konfiqurasiya seçimləri dəstəklənir (eyni şəkildə etc/icinga.cfg faylı da root olmayan hesab tərəfindən sahib edilə bilər). Bu, lokal istifadəçilərə həmin root olmayan hesaba giriş imkanından istifadə edərək imtiyazlarını yüksəltməyə şərait yaradır ki, bu da CVE-2017-14312 ilə əlaqəli bir problemdir. Bu vəziyyət həmçinin bin/icingastats, bin/ido2db və bin/log2ido faylların
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icinga icinga | v ≤ 1.14.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.