🇰🇷 한글 설명
Icinga 2 모니터링 시스템에서 잘못된 참조(예: null 참조)를 생성할 때 역참조로 인한 세그멘테이션 결함이 발생합니다. API 엔드포인트를 통해 필터 표현식을 지정할 수 있는 권한을 가진 사용자는 Icinga 2 데몬을 강제로 종료시킬 수 있습니다.
💡 쉬운 설명
시스템 모니터링 프로그램에 잘못된 명령을 보내 프로그램이 갑자기 멈추게 만들 수 있는 취약점입니다. API를 사용할 수 있는 권한이 있다면 누구나 시스템을 마비시킬 수 있습니다.
🇺🇸 원문 (English)
Icinga 2 is an open source monitoring system. From 2.10.0 to before 2.15.1, 2.14.7, and 2.13.13, when creating an invalid reference, such as a reference to null, dereferencing results in a segmentation fault. This can be used by any API user with access to an API endpoint that allows specifying a filter expression to crash the Icinga 2 daemon. A fix is included in the following Icinga 2 versions: 2.15.1, 2.14.7, and 2.13.13.
📍 영향받는 시스템
Icinga 2 버전 2.10.0 ~ 2.15.0 (2.15.1, 2.14.7, 2.13.13 미만 버전 포함)
⚔️ 공격 벡터
API 엔드포인트를 통해 필터 표현식에 잘못된 참조를 포함하여 전송
🛡️ 대응 방법
Icinga 2를 최신 패치 버전(2.15.1, 2.14.7 또는 2.13.13 이상)으로 업데이트
🔧 검증 코드
출력된 버전이 취약한 범위(2.10.0 ~ 2.15.0 등)에 해당되는지 확인
icinga2 --version 2>/dev/null || dpkg -l icinga2 2>/dev/null | grep icinga2