CVE-2020-14004

Versões do Icinga2 anteriores à 2.12.0-rc1

Foi detectada uma falha em que o script prepare-dirs, parte do serviço icinga2 do systemd, executa o comando chmod 2750 /run/icinga2/cmd. Como /run/icinga2 está sob o controle de um usuário sem privilégios por padrão, se /run/icinga2/cmd for um link simbólico, ele será seguido, permitindo que arquivos arbitrários sejam alterados para o modo 2750 pelo usuário icinga2 sem privilégios.

Para versões anteriores à 2.12.0-rc1, atualize para a versão 2.12.0-rc1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório /run/icinga2/cmd para impedir que o usuário icinga2 sem privilégios modifique arquivos arbitrários.