Sikkerhedsoplysninger / 2020 / Sikkerhedsoplysninger -- DSA-4747-1 icingaweb2

Debians sikkerhedsbulletin

DSA-4747-1 icingaweb2 -- sikkerhedsopdatering

Rapporteret den:

23. aug 2020

Berørte pakker:

icingaweb2

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Debians fejlsporingssystem: Fejl 968833.
I Mitres CVE-ordbog: CVE-2020-24368.

Yderligere oplysninger:

En mappegennemløbssårbarhed blev opdaget i Icinga Web 2, en webgrænseflade til Icinga, hvilken kunne medføre afsløring af filer, som er læsbare for processen.

I den stabile distribution (buster), er dette problem rettet i version 2.6.2-3+deb10u1.

Vi anbefaler at du opgraderer dine icingaweb2-pakker.

For detaljeret sikkerhedsstatus vedrørende icingaweb2, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/icingaweb2