🇰🇷 한글 설명
Icinga PowerShell Framework의 특정 버전에서 certificate 디렉토리의 권한 설정 오류로 인해 모든 사용자가 읽기 권한을 가질 수 있는 취약점이 발견되었습니다. 이로 인해 해당 호스트의 Icinga 인증서 개인 키가 노출될 위험이 있습니다. 패치된 버전인 1.13.4, 1.12.4, 1.11.2로 업데이트하거나 디렉토리 ACL을 수동으로 제한해야 합니다.
💡 쉬운 설명
컴퓨터의 중요한 비밀번호 역할을 하는 인증서 파일이 아무나 읽을 수 있게 설정되어 있는 보안 허점입니다. 이 파일을 누군가 가져가면 시스템의 보안을 뚫는 데 악용할 수 있습니다.
🇺🇸 원문 (English)
The Icinga PowerShell Framework provides configuration and check possibilities to ensure integration and monitoring of Windows environments. In versions prior to 1.13.4, 1.12.4, and 1.11.2, permissions of the Icinga for Windows `certificate` directory grant every user read access, which results in the exposure of private key of the Icinga certificate for the given host. All installations are affected. Versions 1.13.4, 1.12.4, and 1.11.2 contains a patch. Please note that upgrading to a fixed version of Icinga for Windows will also automatically fix a similar issue present in Icinga 2, CVE-2026-24413. As a workaround, the permissions can be restricted manually by updating the ACL for the given folder `C:\Program Files\WindowsPowerShell\modules\icinga-powershell-framework\certificate` (and `C:\ProgramData\icinga2\var` to fix the issue for the Icinga 2 agent as well) including every sub-folder and item to restrict access for general users, only allowing the Icinga service user and administrators access.
📍 영향받는 시스템
Icinga PowerShell Framework 1.13.4, 1.12.4, 1.11.2 미만 버전
⚔️ 공격 벡터
로컬 권한을 가진 사용자가 취약한 디렉토리 내의 인증서 개인 키 파일을 직접 읽어 탈취
🛡️ 대응 방법
Icinga for Windows를 최신 패치 버전으로 업데이트하거나, 지정된 인증서 디렉토리의 ACL을 관리자 및 서비스 계정으로 제한
🔧 검증 코드
출력된 버전이 1.13.4, 1.12.4, 1.11.2 중 하나보다 낮은지 확인
Get-Module -ListAvailable icinga-powershell-framework | Select-Object Name, Version