ຊ່ອງໂຫວ່ໃນອິນເຕີເຟດການຕິດຕາມເວັບ Icinga

ຈັດພີມມາ ການແກ້ໄຂການອອກຊຸດ Icinga Web 2.6.4, 2.7.4 ແລະ v2.8.2, ເຊິ່ງສະຫນອງການໂຕ້ຕອບເວັບໄຊຕ໌ສໍາລັບລະບົບການຕິດຕາມ ໄອຊິ້ງກາ. ການປັບປຸງທີ່ສະເຫນີໄດ້ລົບລ້າງຄວາມສໍາຄັນ ຄວາມອ່ອນແອ (CVE-2020-24368), ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີທີ່ບໍ່ໄດ້ຢືນຢັນການເຂົ້າເຖິງໄຟລ໌ໃນເຊີບເວີດ້ວຍສິດທິພິເສດຂອງຂະບວນການ Icinga Web (ໂດຍປົກກະຕິແລ້ວຜູ້ໃຊ້ພາຍໃຕ້ເຊີບເວີ http ຫຼື fpm ກໍາລັງແລ່ນຢູ່).

ການໂຈມຕີທີ່ປະສົບຜົນສໍາເລັດຮຽກຮ້ອງໃຫ້ມີການປະກົດຕົວຂອງຫນຶ່ງໃນໂມດູນພາກສ່ວນທີສາມທີ່ມາພ້ອມກັບຮູບພາບຫຼືໄອຄອນ. ໃນບັນດາໂມດູນດັ່ງກ່າວແມ່ນ Icinga Business Modeling, ຜູ້ອໍານວຍການ Icinga,
ການລາຍງານ Icinga, ໂມດູນແຜນທີ່ ແລະໂມດູນໂລກ. ໂມດູນເຫຼົ່ານີ້ຕົວມັນເອງບໍ່ມີຈຸດອ່ອນ, ແຕ່ພວກມັນເປັນປັດໃຈທີ່ອະນຸຍາດໃຫ້ຈັດການໂຈມຕີໃນ Icinga Web.

ການໂຈມຕີແມ່ນດໍາເນີນໂດຍການສົ່ງຄໍາຮ້ອງຂໍ HTTP GET ຫຼື POST ໄປຫາຕົວຈັດການທີ່ໃຫ້ບໍລິການຮູບພາບ, ການເຂົ້າເຖິງທີ່ບໍ່ຈໍາເປັນຕ້ອງມີບັນຊີ. ຕົວຢ່າງ, ຖ້າ Icinga Web 2 ສາມາດໃຊ້ໄດ້ເປັນ "/icingaweb2" ແລະລະບົບມີໂມດູນຂະບວນການທຸລະກິດທີ່ຕິດຕັ້ງຢູ່ໃນໄດເລກະທໍລີ /usr/share/icingaweb2/modules, ທ່ານສາມາດສົ່ງຄໍາຮ້ອງຂໍ "GET /icingaweb2/static" ເພື່ອອ່ານເນື້ອຫາ. ຂອງໄຟລ໌ /etc/os-release /img?module_name=businessprocess&file=../../../../../../../etc/os-release."

ແຫຼ່ງຂໍ້ມູນ: opennet.ru