CVE-2021-37698
Təsvir
Icinga şəbəkə resurslarının əlçatanlığını yoxlayan, istifadəçilərə kəsilmələr barədə bildiriş göndərən və hesabatlar üçün performans məlumatları yaradan monitorinq sistemidir. 2.5.0-dan 2.13.0-a qədər olan versiyalarda, sertifikat mərkəzi (CA) təyin edilməsinə baxmayaraq, ElasticsearchWriter, GelfWriter, InfluxdbWriter və Influxdb2Writer serverin sertifikatını yoxlamır. Saxtalaşdırıla bilən infrastruktur üzərindən TLS vasitəsilə qeyd olunan zaman seriyalı verilənlər bazalarına (TSDB) qoşulan Icinga 2 nümunələri bu problemi aradan qaldırmaq üçün dərhal 2.13.1, 2.12.6 və ya 2.11.11 versiyasına yüksəltilməlidir. Belə nümunələr həmçinin TSDB yazıcısı funksiyası tərəfindən TSDB-də autentifikasiya üçün istifadə olunan etibarnamələri (varsa) dəyişməlidir. Yeniləmədən başqa heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- icinga icinga2.11.10, 2.12.6, 2.13.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icinga icinga | 2.5.0 ≤ v < 2.11.10, 2.12.0 ≤ v < 2.12.6, 2.13.0 ≤ v < 2.13.1 | 2.11.10, 2.12.6, 2.13.1 |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.