p PatchFirst

CVE-2018-6536

CVE-2018-6536

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in Icinga 2.x through 2.8.1. The daemon creates an icinga2.pid file after dropping privileges to a non-root account, which might allow local users to kill arbitrary processes by leveraging access to this non-root account for icinga2.pid modification before a root script executes a "kill `cat /pathname/icinga2.pid`" command, as demonstrated by icinga2.init.d.cmake.

CVSS 5.5 · Media · EPSS 0,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • icinga2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.8.4-1

    Actualiza a 2.8.4-1

  • icinga2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.8.4-1

    Actualiza a 2.8.4-1

  • icinga2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.8.4-1

    Actualiza a 2.8.4-1

  • icinga2 Ubuntu:16.04:LTS

    Versiones
    • 2.3.8-1build1
    • 2.3.11-1
    • 2.4.0-1
    • 2.4.1-1
    • 2.4.1-2
    • 2.4.1-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icinga2 Ubuntu:18.04:LTS

    Versiones
    • 2.7.0-1
    • 2.8.1-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icinga2 Ubuntu:20.04:LTS

    Versiones
    • 2.10.5-1build1
    • 2.11.2-1
    • 2.11.2-1ubuntu1
    • 2.11.2-1ubuntu2
    • 2.11.2-1ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icinga2 Ubuntu:22.04:LTS

    Versiones
    • 2.12.3-1
    • 2.13.1-1
    • 2.13.2-1
    • 2.13.2-1build1
    • 2.13.2-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icinga2 Ubuntu:24.04:LTS

    Versiones
    • 2.13.8-1
    • 2.14.1-1
    • 2.14.2-1
    • 2.14.2-1build1
    • 2.14.2-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icinga2 Ubuntu:25.10

    Versiones
    • 2.14.5-1
    • 2.14.6-1
    • 2.15.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icinga2 Ubuntu:26.10

    Versiones
    • 2.15.1-1
    • 2.16.1-1
    • 2.16.3-1
    • 2.16.4-1build1
    • 2.16.5-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icinga2 Ubuntu:26.04:LTS

    Versiones
    • 2.15.0-1
    • 2.15.1-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →