Přeskočit na obsah
Centoculus
cs

Bezpečnostní upozornění · Kritická

Checkmk: aktualizace opravují kritické zranitelnosti pro injekci kódu

· 3 minuty čtení · Centoculus Security Team

Známo od

Dotčené: Checkmk (dotčené verze: viz bezpečnostní upozornění výrobce)

Co se stalo

Dne 12. listopadu 2026 byly zveřejněny aktualizace monitorovacího softwaru Checkmk. Opravují několik zranitelností hodnocených jako kritické, které útočníkům umožňují vložit škodlivý kód. Dostupné zprávy neuvádějí technické podrobnosti, identifikátory CVE ani seznam dotčených a opravených verzí.

Zatím nejsou známy žádné zprávy o aktivním zneužívání. Monitorovací servery jsou stále atraktivním cílem, protože obvykle uchovávají přihlašovací údaje a mají síťový přístup k mnoha dalším systémům. Z tohoto důvodu by aktualizace neměla čekat na nejbližší řádné plánované údržbové okno.

Koho se to týká

Týká se správců, kteří provozují Checkmk na vlastních serverech. Zdrojová data neuvádějí přesně, které edice nebo verze jsou dotčeny. Zkontrolujte bezpečnostní upozornění výrobce Checkmk a poznámky k vydání (Werks), abyste zjistili, zda je vaše verze dotčena a která verze ji opravuje.

Pokud Checkmk neprovozujete, tato chyba se vás netýká.

Co udělat hned

  1. Zjistěte, jakou verzi Checkmk používá každý váš site (viz další část).
  2. Vyhledejte dotčené a opravené verze pro svou řadu verzí v bezpečnostním upozornění nebo poznámkách k vydání Checkmk.
  3. Dokud aktualizace nebude nainstalována, omezte přístup k webovému rozhraní Checkmk na důvěryhodné sítě nebo na VPN, kde je to možné.
  4. Před aktualizací zazálohujte každý site, například příkazem omd backup <site> /path/to/backup.tar.gz.
  5. Nainstalujte opravený balík Checkmk pro vaši distribuci a poté přepněte každý site na novou verzi: omd stop <site>, omd update <site>, omd start <site>.
  6. Ověřte, že site běží (omd status <site>), že se můžete přihlásit do webového rozhraní a že kontroly i notifikace fungují běžným způsobem.
  7. Postup opakujte na všech serverech Checkmk, včetně všech vzdálených sites v distribuovaném nasazení.

Jak zjistit, zda jste zasaženi

  • Příkazem omd versions vypíšete nainstalované verze Checkmk a příkazem omd sites zjistíte, jakou verzi používá každý site. Verzi můžete zobrazit také ve webovém rozhraní v části Help > Info.
  • Porovnejte tyto verze s opravenými vydáními uvedenými v bezpečnostním upozornění výrobce. Každý site, který běží na starším vydání ve své řadě verzí, by měl být aktualizován.
  • Pokud bylo webové rozhraní Checkmk dostupné z internetu, zkontrolujte logy webového serveru a Checkmk, zda neobsahují neobvyklé požadavky nebo přihlášení, a ověřte, zda nebyly provedeny změny konfigurace, které jste neprovedli vy.

Zdroje

Související příspěvky