Icinga ওয়েব মনিটরিং ইন্টারফেসে দুর্বলতা

প্রকাশিত হয়েছে প্যাকেজ সংশোধনমূলক রিলিজ Icinga Web 2.6.4, 2.7.4 এবং v2.8.2, যা পর্যবেক্ষণ সিস্টেমের জন্য একটি ওয়েব ইন্টারফেস প্রদান করে Icinga. প্রস্তাবিত আপডেট একটি সমালোচনামূলক নিষ্কাশন দুর্বলতা (CVE-2020-24368), একটি অপ্রমাণিত আক্রমণকারীকে Icinga ওয়েব প্রক্রিয়ার (সাধারণত যে ব্যবহারকারীর অধীনে HTTP সার্ভার বা fpm চলছে) এর বিশেষাধিকার সহ সার্ভারে ফাইলগুলি অ্যাক্সেস করার অনুমতি দেয়।

একটি সফল আক্রমণের জন্য তৃতীয় পক্ষের মডিউলগুলির একটির উপস্থিতি প্রয়োজন যা চিত্র বা আইকনগুলির সাথে আসে৷ এই ধরনের মডিউলগুলির মধ্যে রয়েছে Icinga Business Process Modeling, Icinga Director,
Icinga রিপোর্টিং, মানচিত্র মডিউল এবং গ্লোব মডিউল। এই মডিউলগুলি নিজেরাই দুর্বলতা ধারণ করে না, তবে এগুলি এমন কারণ যা Icinga ওয়েবে আক্রমণ সংগঠিত করার অনুমতি দেয়।

আক্রমণটি এমন একটি হ্যান্ডলারের কাছে HTTP GET বা POST অনুরোধ পাঠানোর মাধ্যমে করা হয় যা চিত্র পরিবেশন করে, যার অ্যাক্সেসের জন্য অ্যাকাউন্টের প্রয়োজন হয় না। উদাহরণস্বরূপ, যদি Icinga Web 2 "/icingaweb2" হিসাবে উপলব্ধ থাকে এবং সিস্টেমের /usr/share/icingaweb2/modules ডিরেক্টরিতে একটি ব্যবসায়িক প্রক্রিয়া মডিউল ইনস্টল করা থাকে, তাহলে আপনি বিষয়বস্তু পড়ার জন্য একটি অনুরোধ পাঠাতে পারেন "GET /icingaweb2/static" /etc/os-release ফাইলের /img?module_name=businessprocess&file=../../../../../../../etc/os-release."

উত্স: opennet.ru