CVE-2020-29663

Les serveurs de surveillance Icinga 2 sont affectés par une faille qui permet le renouvellement automatique de certificats révoqués, ignorant ainsi concrètement la liste de révocation des certificats (CRL). Un attaquant non authentifié disposant d'un accès réseau peut utiliser un certificat révoqué pour obtenir un accès non autorisé complet au système. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, il s'agit d'une exploitation simple pour toute personne possédant un certificat précédemment révoqué.