CVE-2021-32743

Icinga şəbəkə resurslarının əlçatanlığını yoxlayan, istifadəçilərə kəsilmələr barədə bildirişlər göndərən və hesabatlar üçün performans məlumatları yaradan monitorinq sistemidir. 2.11.10-dan əvvəlki versiyalarda və 2.12.0-dan 2.12.4-dək olan versiyalarda, xarici xidmətlər üçün etibarnamə tələb edən bəzi Icinga 2 funksiyaları həmin etibarnamələri müvafiq obyekt növləri üçün oxuma icazələri olan autentifikasiya olunmuş API istifadəçilərinə API vasitəsilə açıqlayır. IdoMysqlConnection və IdoPgsqlConnection (bütün buraxılmış versiyalar) verilənlər bazasına qoşulmaq üçün istifadə olunan istifadəçi şifrəsini açıqlayır. IcingaDB (2.12.0 versiyasında əlavə edilmişdir) Redis serverinə qoşulmaq üçün istifadə olunan şifrəni açıqlayır. ElasticsearchWriter (2.8.0 versiyasında əlavə edilmişdir) Elasticsearch serverinə qoşulmaq üçün istifadə olunan şifrəni açıqlayır. Bu etibarnamələri əldə edən hücumçu bu xidmətlərdə özünü Icinga kimi təqdim edə bilər və orada məlumatları əlavə edə, dəyişdirə və silə bilər. Əgər daha çox icazəsi olan etibarnamələrdən istifadə edilirsə, bu, təsirin dərəcəsini müvafiq olaraq artırır. 2.11.10 və 2.12.5 versiyalarından başlayaraq, bu şifrələr artıq API vasitəsilə açıqlanmır. Müvəqqəti həll yolu kimi, API istifadəçi icazələri ya yalnız tələb olunan obyekt növlərini açıq şəkildə siyahıya almaqla, ya da filtr qaydasını tətbiq etməklə, təsirlənmiş obyektlərin sorğulanmasına icazə verməyəcək şəkildə məhdudlaşdırıla bilər.