漏洞信息详情
Icinga 信任管理问题漏洞
漏洞简介
Icinga是德国Icinga公司的一套可扩展的服务器、网络资源监控系统。
Icinga 存在信任管理问题漏洞,该漏洞源于应用的实例通过可欺骗的基础设施使用TLS连接到任何提到的时间序列数据库。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://github.com/Icinga/icinga2/security/advisories/GHSA-cxfm-8j5v-5qr2
参考网址
来源:MISC
链接:https://github.com/Icinga/icinga2/releases/tag/v2.13.1
来源:MLIST
链接:https://lists.debian.org/debian-lts-announce/2021/11/msg00010.html
来源:CONFIRM
链接:https://github.com/Icinga/icinga2/security/advisories/GHSA-cxfm-8j5v-5qr2
来源:MISC
链接:https://github.com/Icinga/icinga2/releases/tag/v2.12.6
来源:MISC
链接:https://github.com/Icinga/icinga2/releases/tag/v2.11.11
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Icinga-Man-in-the-Middle-36877
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-37698
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2021.3836
受影响实体
暂无
补丁
- Icinga 信任管理问题漏洞的修复措施<!--2021-8-19-->
还没有评论,来说两句吧...