atualizações corretivas do pacote , que fornece uma interface web para o sistema de monitoramento . As atualizações propostas corrigem uma vulnerabilidade crítica (CVE-2020-24368), que permite que um atacante não autenticado acesse arquivos no servidor com privilégios do processo Icinga Web (geralmente o usuário sob o qual o servidor http ou fpm é executado).
Para que um ataque seja bem-sucedido, é necessário que exista um dos módulos de terceiros fornecidos com imagens ou ícones. Dentre esses módulos, estão o Icinga Business Process Modeling, Icinga Director,
Icinga Reporting, Maps Module e Globe Module. Esses módulos não possuem vulnerabilidades em si, mas são fatores que podem facilitar um ataque ao Icinga Web.
O ataque se dá através do envio de requisições HTTP GET ou POST ao manipulador que serve as imagens, o qual não requer uma conta para acesso. Por exemplo, se o Icinga Web 2 estiver acessível como “/icingaweb2” e houver um módulo de businessprocess instalado no diretório /usr/share/icingaweb2/modules, é possível ler o conteúdo do arquivo /etc/os-release enviando a requisição “GET /icingaweb2/static/img?module_name=businessprocess&file=..../..../..../..../..../..../..../etc/os-release”.
Fonte: opennet.ru
