korrektsed väljaanded paketi , mis pakub veebiliidest jälgimisseavale . Pakutud värskendustes on kõrvaldatud kriitiline (CVE-2020-24368), mis võimaldab autentimata ründajal pääseda ligi failidele serveris Icinga Webi protsessi privileegidega (tavaliselt kasutaja, mille all töötab http-server või fpm).
Edukaks rünnakuks on vajalik ühe kolmanda osapoole mooduli olemasolu, mis on varustatud piltide või ikoonidega. Sarnaste moodulite seas on välja toodud Icinga Business Process Modeling, Icinga Director,
Icinga Reporting, Maps Module ja Globe Module. Nendes moodulites ei ole endi haavatavusi, kuid need on tegurid, mis võimaldavad rünnaku korraldamist Icinga Webi suhtes.
Rünnak toimub, saates HTTP GET või POST päringuid käitlejale, mis tagastab pilte ja millele ei ole vajalik konto olemasolu. Näiteks, kui Icinga Web 2 on kergesti ligipääsetav aadressil "/icingaweb2" ja süsteemis on moodul businessprocess, mis on installitud katalooge /usr/share/icingaweb2/modules, saab faili sisu lugemiseks saata päringu "GET /icingaweb2/static/img?module_name=businessprocess&file=..../../../../../../etc/os-release".
Allikas: opennet.ru
