p PatchFirst

CVE-2024-49369

CVE-2024-49369 · Icinga 2 has a TLS Certificate Validation Bypass for JSON-RPC and HTTP API Connections

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Icinga is a monitoring system which checks the availability of network resources, notifies users of outages, and generates performance data for reporting. The TLS certificate validation in all Icinga 2 versions starting from 2.4.0 was flawed, allowing an attacker to impersonate both trusted cluster nodes as well as any API users that use TLS client certificates for authentication (ApiUser objects with the client_cn attribute set). This vulnerability has been fixed in v2.14.3, v2.13.10, v2.12.11, and v2.11.12.

CVSS 9.8 · Kritisch · EPSS 2,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • icinga2

    Softwareversionen
    • >= 2.4.0, < 2.11.12: Betroffen
    • >= 2.12.0, < 2.12.11: Betroffen
    • >= 2.13.0, < 2.13.10: Betroffen
    • >= 2.14.0, < 2.14.3: Betroffen

    Keine Korrektur veröffentlicht

  • icinga2 Debian:12

    Softwareversionen
    • 2.13.6-2
    • 2.13.6-2+deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.13.6-2+deb12u2

    Auf 2.13.6-2+deb12u2 aktualisieren

  • icinga2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.14.3-1

    Auf 2.14.3-1 aktualisieren

  • icinga2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.14.3-1

    Auf 2.14.3-1 aktualisieren

  • icinga2 Ubuntu:16.04:LTS

    Softwareversionen
    • 2.3.8-1build1
    • 2.3.11-1
    • 2.4.0-1
    • 2.4.1-1
    • 2.4.1-2
    • 2.4.1-2ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icinga2 Ubuntu:18.04:LTS

    Softwareversionen
    • 2.7.0-1
    • 2.8.1-0ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icinga2 Ubuntu:20.04:LTS

    Softwareversionen
    • 2.10.5-1build1
    • 2.11.2-1
    • 2.11.2-1ubuntu1
    • 2.11.2-1ubuntu2
    • 2.11.2-1ubuntu3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icinga2 Ubuntu:22.04:LTS

    Softwareversionen
    • 2.12.3-1
    • 2.13.1-1
    • 2.13.2-1
    • 2.13.2-1build1
    • 2.13.2-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • icinga2 Ubuntu:24.04:LTS

    Softwareversionen
    • 2.13.8-1
    • 2.14.1-1
    • 2.14.2-1
    • 2.14.2-1build1
    • 2.14.2-1build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →