Checkmk: opdateringer retter kritiske kodeinjektionssårbarheder

Hvad er sket

Den 12. november 2026 blev der udgivet opdateringer til overvågningssoftwaren Checkmk. De retter flere sårbarheder, der er vurderet som kritiske, og som gør det muligt for angribere at indsætte skadelig kode. De tilgængelige rapporter giver ikke tekniske detaljer, CVE-ID'er eller en liste over berørte og rettede versioner.

Der er indtil videre ingen rapporter om aktiv udnyttelse. Overvågningsservere er stadig et attraktivt mål, fordi de normalt har adgang til loginoplysninger og netværksadgang til mange andre systemer. Opdateringen bør derfor ikke vente til næste planlagte vedligeholdelsesvindue.

Hvem er berørt

Det berører administratorer, der kører Checkmk på egne servere. Kildematerialet siger ikke præcis, hvilke udgaver eller versioner der er berørt. Tjek Checkmks leverandøradvisory og udgivelsesnoter (Werks) for at finde ud af, om din version er berørt, og hvilken udgave der retter den.

Hvis du ikke kører Checkmk, er du ikke berørt af dette problem.

Hvad du bør gøre nu

1. Find ud af, hvilken Checkmk-version hvert af dine sites kører (se næste afsnit).
2. Slå de berørte og rettede versioner op for din versionslinje i Checkmk-advisoryen eller udgivelsesnoterne.
3. Indtil opdateringen er installeret, begrænser du adgangen til Checkmk-webgrænsefladen til pålidelige netværk eller til et VPN, hvor det er muligt.
4. Tag en backup af hvert site før opdateringen, for eksempel med omd backup <site> /path/to/backup.tar.gz.
5. Installer den rettede Checkmk-pakke til din distribution, og skift derefter hvert site til den nye version: omd stop <site>, omd update <site>, omd start <site>.
6. Kontroller, at sitet kører (omd status <site>), at du kan logge ind i webgrænsefladen, og at checks og notifikationer fungerer normalt.
7. Gentag dette på alle Checkmk-servere, herunder eventuelle remote sites i en distribueret opsætning.

Sådan tjekker du, om du er berørt

• Kør omd versions for at se de installerede Checkmk-versioner, og omd sites for at se, hvilken version hvert site bruger. Du kan også se versionen i webgrænsefladen under Help > Info.
• Sammenlign disse versioner med de rettede udgaver i leverandøradvisoryen. Ethvert site, der kører en ældre udgave i sin versionslinje, bør opdateres.
• Hvis din Checkmk-webgrænseflade har været tilgængelig fra internettet, bør du gennemgå web-serverens og Checkmks logfiler for usædvanlige forespørgsler eller logins og kontrollere, om der er konfigurationsændringer, du ikke selv har foretaget.

Kilder

• https://www.heise.de/news/Monitoring-Software-Checkmk-Updates-schliessen-kritische-Codeschmuggel-Lecks-11522043.html