Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Icinga 2 opravuje kritickú zraniteľnosť
Icinga vo verziách 2.14.6, 2.13.12 a 2.12.12 opravuje kritickú zraniteľnosť v produkte Icinga 2 [1].
Neautentizovanému vzdialenému útočníkovi je pomocou špeciálne upravenej žiadosti o certifikát, ktorú systém nesprávne vyhodnotí ako obnovenie existujúceho dôveryhodného certifikátu, umožnené vystaviť platný certifikát a potenciálne tak vystupovať ako legitímny uzol infraštruktúry Icinga 2. Zraniteľnosť sa týka systémov využívajúcich knižnicu OpenSSL vo verzii staršej ako 1.1.0 a možno ju zneužiť iba prostredníctvom priameho TLS spojenia s master serverom, ktorý má oprávnenie certifikáty vydávať [1]. Ak nie je možná okamžitá aktualizácia na opravenú verziu, odporúča sa ako dočasné riešenie obmedziť sieťový prístup k master serverom iba na dôveryhodné entity, alebo deaktivovať možnosť vystavovania nových certifikátov – napríklad premenovaním adresára /var/lib/icinga2/ca. Podrobnejšie informácie o zraniteľnosti sú k dispozícii na [1].
Zraniteľnosť sa nachádza v produkte:
- *:Icinga 2; <2.12.12; >=2.13.0, <2.13.12; >=2.14.0, <2.14.6;
CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
Viac informácií:
- CVE-2025-48057 na cve.org, NVD
- CWE-296: Improper Following of a Certificate's Chain of Trust na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 27. 5. 2025.
Odkazy
Za CESNET, z.s.p.o. Michaela Ručková dňa 28. 5. 2025.