JVNDB-2026-006882

Icinga GmbHのIcinga PowerShell Frameworkにおける不適切なデフォルトパーミッションに関する脆弱性

Icinga PowerShell Frameworkは、Windows環境の統合および監視を確実に行うための設定およびチェック機能を提供します。バージョン1.13.4、1.12.4、1.11.2より前のバージョンでは、Icinga for Windowsのcertificateディレクトリの権限がすべてのユーザーに読み取りアクセスを許可していました。その結果、該当ホストのIcinga証明書の秘密鍵が露出する可能性がありました。すべてのインストールに影響があります。バージョン1.13.4、1.12.4、および1.11.2には修正パッチが含まれています。Icinga for Windowsの修正バージョンにアップグレードすると、Icinga 2に存在する類似の問題も自動的に修正されます。回避策として、権限を手動で制限できます。該当フォルダーC:\Program Files\WindowsPowerShell\modules\icinga-powershell-framework\certificateおよびC:\ProgramData\icinga2\varのACLを更新し、一般ユーザーのアクセスを制限してIcingaサービスユーザーと管理者のみがアクセスできるようにしてください。

Icinga GmbH

• Icinga PowerShell Framework 1.11.2 未満
• Icinga PowerShell Framework 1.12.0 以上 1.12.4 未満
• Icinga PowerShell Framework 1.13.0 以上 1.13.4 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Icinga for Windows certificate have too open permissions  Advisory  Icinga/icinga-powershell-framework  GitHub

Icinga GmbH

• Icinga : Releasing Icinga 2 v2.15.2, v2.14.8, v2.13.14 and Icinga for Windows v1.13.4, v1.12.4, v1.11.2

1. 不適切なデフォルトパーミッション(CWE-276) [その他]
2. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-24414

1. National Vulnerability Database (NVD) : CVE-2026-24414

• [2026年03月12日]
    掲載