p PatchFirst

CVE-2024-49369

CVE-2024-49369 · Icinga 2 has a TLS Certificate Validation Bypass for JSON-RPC and HTTP API Connections

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Icinga is a monitoring system which checks the availability of network resources, notifies users of outages, and generates performance data for reporting. The TLS certificate validation in all Icinga 2 versions starting from 2.4.0 was flawed, allowing an attacker to impersonate both trusted cluster nodes as well as any API users that use TLS client certificates for authentication (ApiUser objects with the client_cn attribute set). This vulnerability has been fixed in v2.14.3, v2.13.10, v2.12.11, and v2.11.12.

CVSS 9.8 · Critique · EPSS 2,9% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • icinga2

    Versions du logiciel
    • >= 2.4.0, < 2.11.12: Concernée
    • >= 2.12.0, < 2.12.11: Concernée
    • >= 2.13.0, < 2.13.10: Concernée
    • >= 2.14.0, < 2.14.3: Concernée

    Aucun correctif publié

  • icinga2 Debian:12

    Versions du logiciel
    • 2.13.6-2
    • 2.13.6-2+deb12u1
    Plages de versions concernées
    • ECOSYSTEM: < 2.13.6-2+deb12u2

    Mettez à jour vers 2.13.6-2+deb12u2

  • icinga2 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.14.3-1

    Mettez à jour vers 2.14.3-1

  • icinga2 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.14.3-1

    Mettez à jour vers 2.14.3-1

  • icinga2 Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.3.8-1build1
    • 2.3.11-1
    • 2.4.0-1
    • 2.4.1-1
    • 2.4.1-2
    • 2.4.1-2ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icinga2 Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.7.0-1
    • 2.8.1-0ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icinga2 Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.10.5-1build1
    • 2.11.2-1
    • 2.11.2-1ubuntu1
    • 2.11.2-1ubuntu2
    • 2.11.2-1ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icinga2 Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.12.3-1
    • 2.13.1-1
    • 2.13.2-1
    • 2.13.2-1build1
    • 2.13.2-1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icinga2 Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.13.8-1
    • 2.14.1-1
    • 2.14.2-1
    • 2.14.2-1build1
    • 2.14.2-1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →