Icinga 后置链接漏洞

漏洞介绍

Icinga是德国Icinga公司的一套可扩展的服务器、网络资源监控系统。

Icinga2 2.12.0-rc1之前版本中的的prepare-dirs脚本存在安全漏洞。攻击者可利用该漏洞将任意文件更改为2750模式。

漏洞补丁

目前厂商已发布升级了Icinga 后置链接漏洞的补丁，Icinga 后置链接漏洞的补丁获取链接：

https://github.com/Icinga/icinga2/pull/8045/commits/2f0f2e8c355b75fa4407d23f85feea037d2bc4b6

参考网址

来源:SUSE

链接：http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00014.html

来源:MISC

链接：https://github.com/Icinga/icinga2/releases

来源:CONFIRM

链接：http://www.openwall.com/lists/oss-security/2020/06/12/1

来源:MISC

链接：https://github.com/Icinga/icinga2/pull/8045/commits/2f0f2e8c355b75fa4407d23f85feea037d2bc4b6

来源:MISC

链接：https://github.com/Icinga/icinga2/compare/v2.12.0-rc1...master

来源:MISC

链接：https://bugzilla.suse.com/show_bug.cgi?id=CVE-2020-14004

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Icinga2-privilege-escalation-via-prepare-dirs-33760

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-985