CVE-2021-32739

Icinga şəbəkə resurslarının əlçatanlığını yoxlayan, istifadəçilərə kəsilmələr barədə bildiriş göndərən və hesabat üçün performans məlumatları yaradan monitorinq sistemidir. Versiya 2.4.0-dan versiya 2.12.4-ə qədər olan versiyalarda autentifikasiya olunmuş API istifadəçiləri üçün imtiyazların yüksəldilməsinə imkan verə bilən zəiflik mövcuddur. Yalnız oxuma hüququ olan istifadəçi etibarnamələri ilə hücumçu, `ApiListener`-in `ticket_salt` dəyəri daxil olmaqla bütün konfiqurasiya obyektlərinin əksər atributlarını görə bilər. Bu salt hər bir mümkün ümumi ad (CN) üçün bilet (ticket) hesablamaq üçün kifayətdir. Bilet, master düyünün sertifikatı və özü imzalanmış sertifikat Icinga-dan istənilən sertifikatı uğurla tələb etmək üçün kifayətdir. Həmin sertifikat isə növbəti mərhələdə son nöqtənin (endpoint) və ya API istifadəçisinin kimliyini oğurlamaq üçün istifadə edilə bilər. Versiyalar 2.12.5 və 2.11.10 hər ikisində bu zəifliyin həlli mövcuddur. Alternativ həll yolu kimi sorğu edilə bilən tiplər açıq şəkildə təyin edilə və ya ApiListener obyektləri filtrlənə bilər.