javítócsomagok , amely webes felületet biztosít a monitorozó rendszerhez . A javasolt frissítések kijavítanak egy kritikus (CVE-2020-24368) sebezhetőséget, amely lehetővé teszi a hitelesítetlen támadók számára, hogy fájlokhoz férjenek hozzá a szerveren az Icinga Web folyamatának jogosultságaival (általában az http-kiszolgáló vagy fpm futtatásáért felelős felhasználó).
A sikeres támadáshoz szükséges egy külső modul megléte, amely képekkel vagy ikonokkal érkezik. Az ilyen modulok között említendők az Icinga Business Process Modeling, Icinga Director,
Icinga Reporting, Maps Module és Globe Module. Ezekben a modulokban önállóan nincsenek sebezhetőségek, de ezek segíthetnek a támadás elindításában az Icinga Web ellen.
A támadás HTTP GET vagy POST kérések küldésével valósul meg a képkezelőhöz, amelyhez nem szükséges fiók. Például, ha az Icinga Web 2 elérhető, mint «/icingaweb2» és a rendszerben van egy businessprocess modul telepítve a /usr/share/icingaweb2/modules mappába, akkor a /etc/os-release fájl tartalmának olvasásához lehet küldeni a «GET /icingaweb2/static/img?module_name=businessprocess&file=..///..///..///..///..///..///..///etc/os-release» kérést.
Forrás: opennet.ru
