2026-4003: Icinga: Mehrere Schwachstellen ermöglichen u. a. das Erlangen von Administratorrechten

Historie:

Version 1 (2026-08-11 16:20): Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Administratorrechte zu erlangen, Informationen auszuspähen, Privilegien zu eskalieren und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um Privilegien zu eskalieren.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich.

Für Debian 13 Trixie (stable) steht Version 2.14.6-1+deb13u1 von 'icinga2' bereit, um sechs Schwachstellen zu beheben.

Schwachstellen:

CVE-2025-61907

Schwachstelle in Icinga ermöglicht Ausspähen von Informationen

CVE-2025-61908

Schwachstelle in Icinga ermöglicht Denial-of-Service-Angriff

CVE-2025-61909

Schwachstelle in Icinga ermöglicht Privilegieneskalation

CVE-2026-61550

Schwachstelle in Icinga ermöglicht Erlangen von Administratorrechten

CVE-2026-61551

Schwachstelle in Icinga ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-61552