CVE-2018-6533
CVE-2018-6533
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue was discovered in Icinga 2.x through 2.8.1. By editing the init.conf file, Icinga 2 can be run as root. Following this the program can be used to run arbitrary code as root. This was fixed by no longer using init.conf to determine account information for any root-executed code (a larger issue than CVE-2017-16933).
CVSS 7.8 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
icinga2 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.8.4-1
Auf 2.8.4-1 aktualisieren
icinga2 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.8.4-1
Auf 2.8.4-1 aktualisieren
icinga2 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.8.4-1
Auf 2.8.4-1 aktualisieren
icinga Ubuntu:16.04:LTS
- Softwareversionen
- 1.13.3-1
- 1.13.3-2
- 1.13.3-2ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
icinga Ubuntu:18.04:LTS
- Softwareversionen
- 1.13.4-2build1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht