korrekturversioner av paketet , som erbjuder webgränssnitt för övervakningssystemet . I de föreslagna uppdateringarna har en kritisk (CVE-2020-24368) åtgärdats, vilket gör det möjligt för en icke-auktoriserad angripare att få åtkomst till filer på servern med Icinga Web-processens privilegier (vanligtvis den användare som webservern eller fpm körs under).
För en framgångsrik attack krävs att en av de tredjepartsmoduler som levereras med bilder eller ikoner är installerad. Bland sådana moduler kan nämnas Icinga Business Process Modeling, Icinga Director,
Icinga Reporting, Maps Module och Globe Module. Själva innehåller dessa moduler inga sårbarheter, men de är faktorer som möjliggör en attack på Icinga Web.
Attacker utförs genom att skicka HTTP GET- eller POST-förfrågningar till en hanterare som returnerar bilder, tillgång till vilken inte kräver ett konto. Till exempel, om Icinga Web 2 är tillgängligt som "/icingaweb2" och systemet har en businessprocess-modul installerad i katalogen /usr/share/icingaweb2/modules, kan en förfrågan "GET /icingaweb2/static/img?module_name=businessprocess&file=..\/..\/..\/..\/..\/..\/..\/etc\/os-release" skickas för att läsa innehållet i filen /etc/os-release.
Källa: opennet.ru
