Debian Security Advisory: Icinga 2 Sicherheitsupdate (DSA-6426-1)
Die Debian Security Advisors haben ein Sicherheitsupdate für Icinga 2 veröffentlicht. Es wurden mehrere Schwachstellen entdeckt, die zu Denial of Service, Informationslecks, Privilegienerweiterung oder der Kompromittierung von Monitoring-Knoten führen könnten. Betroffene Unternehmen: Deutsche KMUs, die Icinga 2 als Überwachungssystem einsetzen. Was Sie tun sollten: * Überprüfen Sie Ihre Systeme: Stellen Sie sicher, dass Ihre Icinga 2 Installation auf die neue Version (DSA-6426-1) aktualisiert wurde. * Konfigurationsdatei prüfen: Prüfen Sie, ob die Konfigurationsdatei /etc/logrotate.d/icinga2 lokal verändert wurde. Eine lokale Änderung verhindert die Anwendung des Updates. * Postrotate-Sektion überprüfen: Nach der Aktualisierung sollten Sie sicherstellen, dass die Postrotate-Sektion der Konfigurationsdatei korrekt aktualisiert wurde.
Die Debian Security Advisors haben ein Sicherheitsupdate für Icinga 2 veröffentlicht. Es wurden mehrere Schwachstellen entdeckt, die zu Denial of Service, Informationslecks, Privilegienerweiterung oder der Kompromittierung von Monitoring-Knoten führen könnten. Deutsche KMUs, die Icinga 2 als Überwachungssystem einsetzen, sollten dieses Update umgehend installieren. Die Schwachstelle betrifft eine Konfigurationsdatei (/etc/logrotate.d/icinga2) und kann durch lokale Änderungen an dieser Datei unbemerkt bleiben. Nach der Aktualisierung ist es wichtig, die Postrotate-Sektion der Konfigurationsdatei zu überprüfen, um sicherzustellen, dass die Sicherheitskorrektur korrekt angewendet wurde.
Stumptner IT unterstützt Unternehmen bei akuten Problemen und dauerhafter IT-Betreuung.