Vulnerabilities > CVE-2018-6533 - Unspecified vulnerability in Icinga

CVSS 7.2 - HIGH

Attack vector

LOCAL

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

COMPLETE

Integrity impact

COMPLETE

Availability impact

COMPLETE

local

low complexity

icinga

NVD

Published: 2018-02-27

Updated: 2019-10-03

Summary

An issue was discovered in Icinga 2.x through 2.8.1. By editing the init.conf file, Icinga 2 can be run as root. Following this the program can be used to run arbitrary code as root. This was fixed by no longer using init.conf to determine account information for any root-executed code (a larger issue than CVE-2017-16933).

Vulnerable Configurations

Part	Description	Count
Application	Icinga Icinga Icinga 2.0.0 Icinga Icinga 2.0.1 Icinga Icinga 2.0.2 Icinga Icinga 2.1.0 Icinga Icinga 2.1.1 Icinga Icinga 2.2.0 Icinga Icinga 2.2.1 Icinga Icinga 2.2.2 Icinga Icinga 2.2.3 Icinga Icinga 2.2.4 Icinga Icinga 2.3.0 Icinga Icinga 2.3.1 Icinga Icinga 2.3.2 Icinga Icinga 2.3.3 Icinga Icinga 2.3.4 Icinga Icinga 2.3.5 Icinga Icinga 2.3.6 Icinga Icinga 2.3.7 Icinga Icinga 2.3.8 Icinga Icinga 2.3.9 Icinga Icinga 2.3.10 Icinga Icinga 2.3.11 Icinga Icinga 2.4.0 Icinga Icinga 2.4.1 Icinga Icinga 2.4.2 Icinga Icinga 2.4.3 Icinga Icinga 2.4.4 Icinga Icinga 2.4.5 Icinga Icinga 2.4.6 Icinga Icinga 2.4.7 Icinga Icinga 2.4.8 Icinga Icinga 2.4.9 Icinga Icinga 2.4.10 Icinga Icinga 2.5.0 Icinga Icinga 2.5.1 Icinga Icinga 2.5.2 Icinga Icinga 2.5.3 Icinga Icinga 2.5.4 Icinga Icinga 2.6.0 Icinga Icinga 2.6.1 Icinga Icinga 2.6.2 Icinga Icinga 2.6.3 Icinga Icinga 2.7.0 Icinga Icinga 2.7.1 Icinga Icinga 2.7.2 Icinga Icinga 2.8.0 Icinga Icinga 2.8.1	49

References

https://github.com/Icinga/icinga2/pull/5850