PT-2022-6524 · Icinga · Icinga Web 2

Thomas-Chauchefoin-Sonarsource · Publicado 2022-02-10 · Atualizado 2023-04-10 · CVE-2022-24716

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Icinga Web 2 anteriores à 2.9.6 e à 2.10

Descrição

A vulnerabilidade permite que usuários não autenticados divulguem o conteúdo de arquivos no sistema local acessíveis ao usuário do servidor web, incluindo arquivos de configuração do icingaweb2 com credenciais de banco de dados. Isso se deve a restrições insuficientes de nomes de caminho na estrutura PHP. Um invasor pode explorar isso para executar código arbitrário remotamente.

Recomendações

Para versões anteriores à 2.9.6, atualize para a versão 2.9.6 ou posterior.

Para versões anteriores à 2.10, atualize para a versão 2.10 ou posterior.

Como medida geral, alterne as credenciais do banco de dados para minimizar os danos potenciais decorrentes do vazamento de credenciais.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2023-01982

CVE-2022-24716

GHSA-5P3F-RH28-8FRW

Produtos afetados

Icinga Web 2

Referências · 21

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/auxiliary/scanner/http/icinga_static_library_file_directory_traversal.rb · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24716.json · Exploit
• 🔥 https://github.com/JacobEbben/CVE-2022-24716 · Exploit
• 🔥 https://github.com/joaoviictorti/CVE-2022-24716 · Exploit
• 🔥 https://github.com/doosec101/CVE-2022-24716 · Exploit
• 🔥 https://exploit-db.com/exploits/51329 · Exploit
• https://github.com/Icinga/icingaweb2/commit/9931ed799650f5b8d5e1dc58ea3415a4cdc5773d · Correção
• https://github.com/Icinga/icingaweb2/security/advisories/GHSA-5p3f-rh28-8frw · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-24716 · Aviso do Fabricante
• https://t.me/cibsecurity/38556 · Publicação no Telegram
• http://packetstormsecurity.com/files/171774/Icinga-Web-2.10-Arbitrary-File-Disclosure.html · Nota
• https://t.me/cvenotify/27937 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-24716 · Aviso do Fabricante
• https://t.me/cybersecuritytechnologies/7967 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-24716 · Nota de Segurança