Checkmk: Aktualizacii otstranyavat kritichni ujazvimosti za vmapvane na kod

Kakvo se sluchi

Na 12 noemvri 2026 g. bjaha publikuvani aktualizacii za softuera za nablyudenie Checkmk. Te otstranyavat nyakolko ujazvimosti, otsenени kato kritichni, koito pozvolyavat na napadatelite da vmatnat zlonameren kod. Nalichnite syobshteniya ne sadarzhat tehnicheski podrobnosti, CVE identifikatori ili spisak na zasegnatite i fiksiranite versii.

Dosega nyama syobshteniya za aktivna eksploataciya. Serverite za nablyudenie sa vse oshte privlekatelna tsel, tyy kato obiknoveno razpolagat s dannni za vlizane i imat mrezhov dostap do mnogo drugi sistemi. Po tazi prichina aktualizaciyata ne trqbva da se chaka do sledvashtiya redoven prozorec za podrazhka.

Kogo zasjaga

Tova zasjaga administratorite, koito rabotyat s Checkmk na sobstvenite si servari. Izhodnite dannni ne uточnyavat koi izdaniya ili versii sa zasegnati. Proverete konsultativnata informaciya na proizvoditelya za Checkmk i beleжkite za izdaniyata (Werks), za da uстanovite dali vashata versiya e zasegnata i koya versiya q otstranyava.

Ako ne izpolzvate Checkmk, Vie ne sте zasegnati ot tozi problem.

Kakvo da napravite sega

1. Uстanovete koyato versiya na Checkmk raboti vsyaka ot vashite sajtove (vizh sledvashtiya razdel).
2. Potarsete zasegnatite i fiksiranite versii za vashata versionna liniya v konsultativnata informaciya ili beleжkite za izdaniyata na Checkmk.
3. Dokato aktualizaciyata ne e instalirana, ogranichete dostupa do uebinterfejsa na Checkmk do dovereni mrezhi ili VPN, kadeto e vuzmozhno.
4. Napravete rezervno kopie na vseki sajt preди aktualizaciyata, naprimer s omd backup <site> /path/to/backup.tar.gz.
5. Instalirajte fiksiraniya paket na Checkmk za vashata distribuciya, sled tova prevkluchete vseki sajt kam novata versiya: omd stop <site>, omd update <site>, omd start <site>.
6. Proverete dali sajtat rabotи (omd status <site>), dali mozhete da se vpisvate v uebinterfejsa i dali proverkite i izvestiyata rabotyat normalno.
7. Povtorete tezi stypki na vsichki servari s Checkmk, vklyuchitelno vsichki otdalecheni sajtove v razpredelena konfiguraciya.

Kak da proverite dali sте zasegnati

• Izpulnete omd versions, za da vidite instaliranite versii na Checkmk, i omd sites, za da vidite koyato versiya izpolzva vseki sajt. Versiyata moje da vidite i v uebinterfejsa pod Help > Info.
• Sravnete tezi versii s fiksiranite izdaniya v konsultativnata informaciya na proizvoditelya. Vseki sajt, kojto raboti s po-star izdanie v svoyata versionna liniya, trqbva da bude aktualiziran.
• Ako uebinterfejsat na Checkmk e bil dostupen ot internet, pregledayte dnevnitsite na uebservara i na Checkmk za neobichajni zaqvki ili vpisvaniya i proverete za promeni v konfiguraciyata, koito ne sте napravili vie.

Източници

• https://www.heise.de/news/Monitoring-Software-Checkmk-Updates-schliessen-kritische-Codeschmuggel-Lecks-11522043.html