PT-2025-42513
CVE-2025-61909
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-29
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Icinga 2 من 2.10.0 إلى 2.15.0
الإصدار 2.14.6 من Icinga 2 والإصدارات الأقدم
الإصدار 2.13.12 من Icinga 2 والإصدارات الأقدم
الوصف
يحتوي Icinga 2، وهو نظام مراقبة مفتوح المصدر، على مشكلة تتمثل في أن البرنامج النصي
safe-reload وإعدادات logrotate يقرآن معرّف العملية (PID) من ملف قابل للتحرير بواسطة مستخدم برنامج Icinga الخفي، لكنهما يرسلان الإشارات بصفتهما المستخدم الجذر (root). وهذا يسمح لمستخدم Icinga بإرسال إشارات إلى عمليات لا يُسمح له عادةً بالتحكم فيها. كما يُستخدم البرنامج النصي أيضًا أثناء تنفيذ الأمر systemctl reload icinga2.التوصيات
قم بالتحديث إلى الإصدار 2.15.1 من Icinga 2.
قم بالتحديث إلى الإصدار 2.14.7 من Icinga 2.
قم بالتحديث إلى الإصدار 2.13.13 من Icinga 2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾