Icinga เชตเซ‡เชฌ เชฎเซ‹เชจเชฟเชŸเชฐเชฟเช‚เช— เช‡เชจเซเชŸเชฐเชซเซ‡เชธเชฎเชพเช‚ เชจเชฌเชณเชพเชˆ

เชชเซเชฐเช•เชพเชถเชฟเชค เชชเซ‡เช•เซ‡เชœเชจเชพ เชธเซเชงเชพเชฐเชพเชคเซเชฎเช• เชชเซเชฐเช•เชพเชถเชจเซ‹ Icinga เชตเซ‡เชฌ 2.6.4, 2.7.4 เช…เชจเซ‡ v2.8.2, เชœเซ‡ เชฎเซ‹เชจเชฟเชŸเชฐเชฟเช‚เช— เชธเชฟเชธเซเชŸเชฎ เชฎเชพเชŸเซ‡ เชตเซ‡เชฌ เชˆเชจเซเชŸเชฐเชซเซ‡เชธ เชชเซ‚เชฐเซเช‚ เชชเชพเชกเซ‡ เช›เซ‡ เช‡เชธเชฟเช‚เช—เชพ. เชธเซ‚เชšเชฟเชค เช…เชชเชกเซ‡เชŸเซเชธ เชเช• เชœเชŸเชฟเชฒเชจเซ‡ เชฆเซ‚เชฐ เช•เชฐเซ‡ เช›เซ‡ เชจเชฌเชณเชพเชˆ (CVE-2020-24368), เชฌเชฟเชจเช…เชงเชฟเช•เซƒเชค เชนเซเชฎเชฒเชพเช–เซ‹เชฐเชจเซ‡ Icinga เชตเซ‡เชฌ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพเชจเชพ เชตเชฟเชถเซ‡เชทเชพเชงเชฟเช•เชพเชฐเซ‹ เชธเชพเชฅเซ‡ เชธเชฐเซเชตเชฐ เชชเชฐ เชซเชพเช‡เชฒเซ‹เชจเซ‡ เชเช•เซเชธเซ‡เชธ เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡ (เชธเชพเชฎเชพเชจเซเชฏ เชฐเซ€เชคเซ‡ เชคเซ‡ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพ เช•เซ‡ เชœเซ‡เชจเชพ เชนเซ‡เช เชณ HTTP เชธเชฐเซเชตเชฐ เช…เชฅเชตเชพ fpm เชšเชพเชฒเซ€ เชฐเชนเซเชฏเซเช‚ เช›เซ‡).

เชธเชซเชณ เชนเซเชฎเชฒเชพ เชฎเชพเชŸเซ‡ เชคเซƒเชคเซ€เชฏ-เชชเช•เซเชท เชฎเซ‹เชกเซเชฏเซเชฒเชฎเชพเช‚เชฅเซ€ เชเช•เชจเซ€ เชนเชพเชœเชฐเซ€ เชœเชฐเซ‚เชฐเซ€ เช›เซ‡ เชœเซ‡ เช›เชฌเซ€เช“ เช…เชฅเชตเชพ เชšเชฟเชนเซเชจเซ‹ เชธเชพเชฅเซ‡ เช†เชตเซ‡ เช›เซ‡. เช†เชตเชพ เชฎเซ‹เชกเซเชฏเซเชฒเซ‹เชฎเชพเช‚ Icinga เชฌเชฟเชเชจเซ‡เชธ เชชเซเชฐเซ‹เชธเซ‡เชธ เชฎเซ‹เชกเชฒเชฟเช‚เช—, Icinga เชกเชฟเชฐเซ‡เช•เซเชŸเชฐ,
Icinga เชฐเชฟเชชเซ‹เชฐเซเชŸเชฟเช‚เช—, เชจเช•เชถเชพ เชฎเซ‹เชกเซเชฏเซเชฒ เช…เชจเซ‡ เช—เซเชฒเซ‹เชฌ เชฎเซ‹เชกเซเชฏเซเชฒ. เช† เชฎเซ‹เชกเซเชฏเซเชฒเซ‹เชฎเชพเช‚ เชจเชฌเชณเชพเชˆเช“ เชถเชพเชฎเซ‡เชฒ เชจเชฅเซ€, เชชเชฐเช‚เชคเซ เชคเซ‡ เชเชตเชพ เชชเชฐเชฟเชฌเชณเซ‹ เช›เซ‡ เชœเซ‡ Icinga เชตเซ‡เชฌ เชชเชฐ เชนเซเชฎเชฒเชพเชจเซเช‚ เช†เชฏเซ‹เชœเชจ เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡.

เช† เชนเซเชฎเชฒเซ‹ เชเชตเชพ เชนเซ‡เชจเซเชกเชฒเชฐเชจเซ‡ HTTP GET เช…เชฅเชตเชพ POST เชตเชฟเชจเช‚เชคเซ€เช“ เชฎเซ‹เช•เชฒเซ€เชจเซ‡ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ‡ เช›เซ‡ เชœเซ‡ เช›เชฌเซ€เช“ เชธเซ‡เชตเชพ เช†เชชเซ‡ เช›เซ‡, เชœเซ‡เชจเซ€ เชเช•เซเชธเซ‡เชธ เชฎเชพเชŸเซ‡ เชเช•เชพเช‰เชจเซเชŸเชจเซ€ เชœเชฐเซ‚เชฐ เชจเชฅเซ€. เช‰เชฆเชพเชนเชฐเชฃ เชคเชฐเซ€เช•เซ‡, เชœเซ‹ Icinga Web 2 โ€œ/icingaweb2โ€ เชคเชฐเซ€เช•เซ‡ เช‰เชชเชฒเชฌเซเชง เชนเซ‹เชฏ เช…เชจเซ‡ เชธเชฟเชธเซเชŸเชฎเชฎเชพเช‚ /usr/share/icingaweb2/modules เชกเชฟเชฐเซ‡เช•เซเชŸเชฐเซ€เชฎเชพเช‚ เชฌเชฟเชเชจเซ‡เชธเชชเซเชฐเซ‹เชธเซ‡เชธ เชฎเซ‹เชกเซเชฏเซเชฒ เช‡เชจเซเชธเซเชŸเซ‹เชฒ เช•เชฐเซ‡เชฒเซเช‚ เชนเซ‹เชฏ, เชคเซ‹ เชคเชฎเซ‡ เชธเชพเชฎเช—เซเชฐเซ€ เชตเชพเช‚เชšเชตเชพ เชฎเชพเชŸเซ‡ โ€œGET /icingaweb2/staticโ€ เชตเชฟเชจเช‚เชคเซ€ เชฎเซ‹เช•เชฒเซ€ เชถเช•เซ‹ เช›เซ‹. /etc/os-release เชซเชพเช‡เชฒเชจเซ€ /img?module_name=businessprocess&file=../../../../../../../etc/os-release."

เชธเซ‹เชฐเซเชธ: opennet.ru

เชเช• เชŸเชฟเชชเซเชชเชฃเซ€ เช‰เชฎเซ‡เชฐเซ‹