CVE-2018-6533
CVE-2018-6533
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An issue was discovered in Icinga 2.x through 2.8.1. By editing the init.conf file, Icinga 2 can be run as root. Following this the program can be used to run arbitrary code as root. This was fixed by no longer using init.conf to determine account information for any root-executed code (a larger issue than CVE-2017-16933).
CVSS 7.8 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
icinga2 Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 2.8.4-1
Mettez à jour vers 2.8.4-1
icinga2 Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 2.8.4-1
Mettez à jour vers 2.8.4-1
icinga2 Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 2.8.4-1
Mettez à jour vers 2.8.4-1
icinga Ubuntu:16.04:LTS
- Versions du logiciel
- 1.13.3-1
- 1.13.3-2
- 1.13.3-2ubuntu0.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
icinga Ubuntu:18.04:LTS
- Versions du logiciel
- 1.13.4-2build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié