WID-SEC-W-2022-1853

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Icinga: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Advisory ansehen veröffentlicht 2020-12-17

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Icinga ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-29663US	critical9.1	1.57% (75th)	—	2020-12-15
Icinga 2 v2.8.0 through v2.11.7 and v2.12.2 has an issue where revoked certificates due for renewal will automatically be renewed, ignoring the CRL. This issue is fixed in Icinga 2…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Github Icinga vom 2020-12-17external
SUSE Security Update SUSE-SU-2022:3725-1 vom 2022-10-25external
Gentoo Linux Security Advisory GLSA-202412-08 vom 2024-12-07external
WID-SEC-W-2022-1853 - CSAF Versionself
WID-SEC-2022-1853 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan