🇰🇷 한글 설명
Icinga 2 모니터링 시스템의 인증서 업데이트 JSON-RPC 메시지 처리 과정에서 송신자의 신뢰성을 검증하지 않는 취약점이 발견되었습니다. 인증되지 않은 네트워크 공격자가 TCP 5665 포트를 통해 노드 인증서 및 신뢰할 수 있는 CA 인증서를 교체하여 노드를 완전히 장악할 수 있습니다.
💡 쉬운 설명
모니터링 시스템이 가짜 신분증을 가진 공격자를 진짜 관리자로 착각하여 허용해주는 보안 구멍이 있습니다. 공격자가 이 구멍을 통해 시스템의 열쇠를 바꿔치기하면 전체 시스템을 마음대로 조종할 수 있습니다.
🇺🇸 원문 (English)
Icinga 2 is an open source monitoring system. From 2.8 until 2.14.9, 2.15.4, and 2.16.2, certificate update JSON-RPC message handling does not validate that the sender is a trusted endpoint. An unauthenticated network attacker able to connect to TCP port 5665 can replace the node certificate and trusted CA certificate, impersonate a trusted node, and take control of the node. This issue is fixed in versions 2.14.9, 2.15.4, and 2.16.2.
📍 영향받는 시스템
Icinga 2 (2.8 ~ 2.14.9, 2.15.4, 2.16.2 버전)
⚔️ 공격 벡터
TCP 5665 포트를 통한 인증되지 않은 JSON-RPC 메시지 전송 및 인증서 교체
🛡️ 대응 방법
Icinga 2를 최신 수정 버전(2.14.9, 2.15.4 또는 2.16.2 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 취약한 버전 범위(2.8~2.14.9, 2.15.4, 2.16.2)에 포함되는지 확인하십시오.
icinga2 --version 2>/dev/null || dpkg -l | grep icinga2