CVE-2024-49369
Təsvir
Icinga şəbəkə resurslarının əlçatanlığını yoxlayan, istifadəçilərə kəsilmələr barədə bildiriş göndərən və hesabatlılıq üçün performans məlumatları yaradan monitorinq sistemidir. 2.4.0 versiyasından başlayaraq bütün Icinga 2 versiyalarında TLS sertifikatının təsdiqlənməsi prosesində çatışmazlıq mövcud idi ki, bu da hücumçuya həm etibarlı klaster düyünlərini, həm də autentifikasiya üçün TLS klient sertifikatlarından istifadə edən hər hansı API istifadəçisini (client_cn atributu təyin edilmiş ApiUser obyektləri) təqlid etməyə imkan verirdi. Bu zəiflik v2.14.3, v2.13.10, v2.12.11 və v2.11.12 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- icinga icinga2.11.12, 2.12.11, 2.13.10, 2.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icinga icinga | 2.4.0 ≤ v < 2.11.12, 2.12.0 ≤ v < 2.12.11, 2.13.0 ≤ v < 2.13.10, 2.14.0 ≤ v < 2.14.3 | 2.11.12, 2.12.11, 2.13.10, 2.14.3 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.