p PatchFirst

CVE-2025-48057

CVE-2025-48057 · Icinga 2 certificate renewal might incorrectly renew an invalid certificate

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Icinga 2 is a monitoring system which checks the availability of network resources, notifies users of outages, and generates performance data for reporting. Prior to versions 2.12.12, 2.13.12, and 2.14.6, the VerifyCertificate() function can be tricked into incorrectly treating certificates as valid. This allows an attacker to send a malicious certificate request that is then treated as a renewal of an already existing certificate, resulting in the attacker obtaining a valid certificate that can be used to impersonate trusted nodes. This only occurs when Icinga 2 is built with OpenSSL older than version 1.1.0. This issue has been patched in versions 2.12.12, 2.13.12, and 2.14.6.

CVSS 9.3 · Critique · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • icinga2

    Versions du logiciel
    • >= 2.14.0, < 2.14.6: Concernée
    • >= 2.13.0, < 2.13.12: Concernée
    • < 2.12.12: Concernée

    Aucun correctif publié

  • icinga2 Debian:12

    Versions du logiciel
    • 2.13.6-2
    • 2.13.6-2+deb12u1
    • 2.13.6-2+deb12u2
    • 2.13.7-1
    • 2.13.7-1~exp1
    • 2.13.8-1
    • 2.14.0-1~exp1
    • 2.14.1-1
    • 2.14.2-1
    • 2.14.2-1+loong64
    • 2.14.3-1
    • 2.14.4-1
    • 2.14.5-1
    • 2.14.6-1
    • 2.15.0-1
    • 2.15.0-1~exp1
    • 2.15.1-1
    • 2.15.2-1
    • 2.15.2-2
    • 2.16.0-1
    • 2.16.0-2
    • 2.16.0-3~exp1
    • 2.16.0-3~exp2
    • 2.16.0-3~exp3
    • 2.16.0-3~exp4
    • 2.16.1-1
    • 2.16.1-1~exp1
    • 2.16.2-1
    • 2.16.2-2
    • 2.16.3-1
    • 2.16.4-1
    • 2.16.5-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icinga2 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.14.6-1

    Mettez à jour vers 2.14.6-1

  • icinga2 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.14.6-1

    Mettez à jour vers 2.14.6-1

  • icinga2 Ubuntu:16.04:LTS

    Versions du logiciel
    • 2.3.8-1build1
    • 2.3.11-1
    • 2.4.0-1
    • 2.4.1-1
    • 2.4.1-2
    • 2.4.1-2ubuntu1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icinga2 Ubuntu:18.04:LTS

    Versions du logiciel
    • 2.7.0-1
    • 2.8.1-0ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icinga2 Ubuntu:20.04:LTS

    Versions du logiciel
    • 2.10.5-1build1
    • 2.11.2-1
    • 2.11.2-1ubuntu1
    • 2.11.2-1ubuntu2
    • 2.11.2-1ubuntu3
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icinga2 Ubuntu:22.04:LTS

    Versions du logiciel
    • 2.12.3-1
    • 2.13.1-1
    • 2.13.2-1
    • 2.13.2-1build1
    • 2.13.2-1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icinga2 Ubuntu:24.04:LTS

    Versions du logiciel
    • 2.13.8-1
    • 2.14.1-1
    • 2.14.2-1
    • 2.14.2-1build1
    • 2.14.2-1build2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • icinga2 Ubuntu:25.10

    Versions du logiciel
    • 2.14.5-1
    • 2.14.6-1
    • 2.15.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →