CVE-2026-24414
Açıklama
Icinga PowerShell Framework, Windows ortamlarının entegrasyonunu ve izlenmesini sağlamak için yapılandırma ve kontrol olanakları sunar. 1.13.4, 1.12.4 ve 1.11.2 öncesindeki sürümlerde, Icinga for Windows `certificate` dizininin izinleri her kullanıcıya okuma erişimi vermekte, bu da ilgili ana bilgisayar için Icinga sertifikasının özel anahtarının açığa çıkmasına neden olmaktadır. Tüm kurulumlar etkilenmektedir. 1.13.4, 1.12.4 ve 1.11.2 sürümleri bir yama içermektedir. Icinga for Windows'un düzeltilmiş bir sürümüne yükseltmenin, Icinga 2'de bulunan benzer bir sorun olan CVE-2026-24413'ü de otomatik olarak düzelteceğini lütfen unutmayın. Geçici bir çözüm olarak; genel kullanıcıların erişimini kısıtlayıp yalnızca Icinga servis kullanıcısına ve yöneticilere erişim izni verecek şekilde, tüm alt klasörler ve öğeler dahil olmak üzere `C:\Program Files\WindowsPowerShell\modules\icinga-powershell-framework\certificate` (ve Icinga 2 ajanı için sorunu düzeltmek adına `C:\ProgramData\icinga2\var`) klasörü için ACL güncellenerek izinler manuel olarak kısıtlanabilir.
Nasıl düzeltilir
- icinga icinga_powershell_framework1.11.2, 1.12.4, 1.13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| icinga icinga_powershell_framework | v < 1.11.2, 1.12.0 ≤ v < 1.12.4, 1.13.0 ≤ v < 1.13.4 | 1.11.2, 1.12.4, 1.13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.