CVE-2017-16882
Açıklama
1.14.0 sürümüne kadar olan Icinga Core, başlangıçta bin/icinga dosyasını root olarak çalıştırır ancak bu dosyanın root olmayan bir hesaba ait olduğu yapılandırma seçeneklerini destekler (benzer şekilde etc/icinga.cfg dosyası da root olmayan bir hesaba ait olabilir); bu durum, yerel kullanıcıların söz konusu root olmayan hesaba erişimi kullanarak yetki yükseltmesine olanak tanır ve CVE-2017-14312 ile ilgili bir sorundur. Bu durum ayrıca bin/icingastats, bin/ido2db ve bin/log2ido dosyalarını da etkilemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icinga icinga | v ≤ 1.14.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.