CVE-2024-24820
Açıklama
Icinga Director, Icinga 2 konfigürasyon yönetimini kolaylaştırmak için tasarlanmış bir araçtır. İzleme ortamını manipüle etmek için kullanılan Icinga Director konfigürasyon formlarının hiçbiri siteler arası istek sahteciliğine (CSRF) karşı korunmamaktadır. Bu durum, saldırganların kurbanın haberi olmadan Icinga Director tarafından yönetilen izleme ortamında değişiklikler yapmasına olanak tanır. Versiyon 1.x'teki map modülü kullanıcıları derhal v2.0 sürümüne yükseltmelidir. Icinga Web'deki söz konusu XSS zafiyetleri zaten giderilmiştir ve henüz yapılmadıysa 2.9, 2.10 veya 2.11 dallarının en güncel sürümlerine yükseltme işlemleri gerçekleştirilmelidir. Daha sonraki herhangi bir ana sürüm de uygundur. Icinga Director, bu sorunu gidermek için 1.8, 1.9, 1.10 ve 1.11 dallarına küçük güncellemeler alacaktır. Derhal yamalanmış bir sürüme yükseltin. Eğer bu mümkün değilse, director modülünü geçici olarak devre dışı bırakın.
Nasıl düzeltilir
- icinga icinga1.8.2, 1.9.2, 1.10.3, 1.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icinga icinga | 1.0.0 ≤ v < 1.8.2, 1.9.0 ≤ v < 1.9.2, 1.10.0 ≤ v < 1.10.3, 1.11.0 ≤ v < 1.11.3 | 1.8.2, 1.9.2, 1.10.3, 1.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.