CVE:CVE-2020-14004
CNNVD:CNNVD-202006-985
Icinga是德国Icinga公司的一套可扩展的服务器、网络资源监控系统。
Icinga2 2.12.0-rc1之前版本中的的prepare-dirs脚本存在安全漏洞。攻击者可利用该漏洞将任意文件更改为2750模式。
solution:Upgrade icinga icinga to a higher version than 2.11.3,2.12.0:rc1,and avoid the version [2.0.0,2.11.3],2.12.0:rc1; Upgrade opensuse backports_sle to a higher version than 15.0:sp1,15.0:sp2,and avoid the version 15.0:sp1,15.0:sp2; Upgrade opensuse leap to a higher version than 15.1,15.2,and avoid the version 15.1,15.2