CVE-2018-6536 in Icinga
Tóm tắt
Bởi VulDB • 25/07/2026
Đã phát hiện một vấn đề trong Icinga 2.x đến phiên bản 2.8.1. Daemon tạo file icinga2.pid sau khi giảm đặc quyền xuống tài khoản không phải root, điều này có thể cho phép người dùng cục bộ giết các tiến trình tùy ý bằng cách khai thác khả năng truy cập vào tài khoản không phải root để sửa đổi icinga2.pid trước khi một script chạy với đặc quyền root thực thi lệnh "kill `cat /pathname/icinga2.pid`", như được minh họa bởi icinga2.init.d.cmake.
If you want to get best quality of vulnerability data, you may have to visit VulDB.