Icinga 后置链接漏洞

漏洞信息详情

Icinga是德国Icinga公司的一套可扩展的服务器、网络资源监控系统。

Icinga2 2.12.0-rc1之前版本中的的prepare-dirs脚本存在安全漏洞。攻击者可利用该漏洞将任意文件更改为2750模式。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/Icinga/icinga2/pull/8045/commits/2f0f2e8c355b75fa4407d23f85feea037d2bc4b6

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00014.html

来源:MISC

链接:https://github.com/Icinga/icinga2/releases

来源:CONFIRM

链接:http://www.openwall.com/lists/oss-security/2020/06/12/1

来源:MISC

链接:https://github.com/Icinga/icinga2/pull/8045/commits/2f0f2e8c355b75fa4407d23f85feea037d2bc4b6

来源:MISC

链接:https://github.com/Icinga/icinga2/compare/v2.12.0-rc1...master

来源:MISC

链接:https://bugzilla.suse.com/show_bug.cgi?id=CVE-2020-14004

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Icinga2-privilege-escalation-via-prepare-dirs-33760

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-14004

暂无