p PatchFirst

CVE-2025-48057

CVE-2025-48057 · Icinga 2 certificate renewal might incorrectly renew an invalid certificate

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Icinga 2 is a monitoring system which checks the availability of network resources, notifies users of outages, and generates performance data for reporting. Prior to versions 2.12.12, 2.13.12, and 2.14.6, the VerifyCertificate() function can be tricked into incorrectly treating certificates as valid. This allows an attacker to send a malicious certificate request that is then treated as a renewal of an already existing certificate, resulting in the attacker obtaining a valid certificate that can be used to impersonate trusted nodes. This only occurs when Icinga 2 is built with OpenSSL older than version 1.1.0. This issue has been patched in versions 2.12.12, 2.13.12, and 2.14.6.

CVSS 9.3 · Crítica · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • icinga2

    Versiones
    • >= 2.14.0, < 2.14.6: Afectada
    • >= 2.13.0, < 2.13.12: Afectada
    • < 2.12.12: Afectada

    Sin corrección publicada

  • icinga2 Debian:12

    Versiones
    • 2.13.6-2
    • 2.13.6-2+deb12u1
    • 2.13.6-2+deb12u2
    • 2.13.7-1
    • 2.13.7-1~exp1
    • 2.13.8-1
    • 2.14.0-1~exp1
    • 2.14.1-1
    • 2.14.2-1
    • 2.14.2-1+loong64
    • 2.14.3-1
    • 2.14.4-1
    • 2.14.5-1
    • 2.14.6-1
    • 2.15.0-1
    • 2.15.0-1~exp1
    • 2.15.1-1
    • 2.15.2-1
    • 2.15.2-2
    • 2.16.0-1
    • 2.16.0-2
    • 2.16.0-3~exp1
    • 2.16.0-3~exp2
    • 2.16.0-3~exp3
    • 2.16.0-3~exp4
    • 2.16.1-1
    • 2.16.1-1~exp1
    • 2.16.2-1
    • 2.16.2-2
    • 2.16.3-1
    • 2.16.4-1
    • 2.16.5-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icinga2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.14.6-1

    Actualiza a 2.14.6-1

  • icinga2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.14.6-1

    Actualiza a 2.14.6-1

  • icinga2 Ubuntu:16.04:LTS

    Versiones
    • 2.3.8-1build1
    • 2.3.11-1
    • 2.4.0-1
    • 2.4.1-1
    • 2.4.1-2
    • 2.4.1-2ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icinga2 Ubuntu:18.04:LTS

    Versiones
    • 2.7.0-1
    • 2.8.1-0ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icinga2 Ubuntu:20.04:LTS

    Versiones
    • 2.10.5-1build1
    • 2.11.2-1
    • 2.11.2-1ubuntu1
    • 2.11.2-1ubuntu2
    • 2.11.2-1ubuntu3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icinga2 Ubuntu:22.04:LTS

    Versiones
    • 2.12.3-1
    • 2.13.1-1
    • 2.13.2-1
    • 2.13.2-1build1
    • 2.13.2-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icinga2 Ubuntu:24.04:LTS

    Versiones
    • 2.13.8-1
    • 2.14.1-1
    • 2.14.2-1
    • 2.14.2-1build1
    • 2.14.2-1build2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • icinga2 Ubuntu:25.10

    Versiones
    • 2.14.5-1
    • 2.14.6-1
    • 2.15.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →