CVE:CVE-2021-32739
CNNVD:CNNVD-202107-1080
Icinga是德国Icinga公司的一套可扩展的服务器、网络资源监控系统。
Icinga 存在安全漏洞，该漏洞源于Icinga从2.4.0到2.12.4版本允许通过身份验证的API用户存在权限升级问题。攻击者可利用该漏洞查看所有配置对象的大多数属性，包括ApiListener 的ticket salt。
solution:Upgrade icinga icinga to a higher version than 2.11.10,2.12.5,and avoid the version [2.4.0,2.11.10),[2.12.0,2.12.5); Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0