Zum Inhalt springen
Centoculus
de

Sicherheitswarnung · Kritisch

Checkmk: Updates beheben kritische Code-Injection-Schwachstellen

· 2 Minuten Lesezeit · Centoculus Security Team

Bekannt seit

Betroffen: Checkmk (betroffene Versionen: siehe Herstellerhinweis)

Was passiert ist

Am 12. November 2026 wurden Updates für die Monitoring-Software Checkmk veröffentlicht. Sie beheben mehrere als kritisch eingestufte Schwachstellen, die es Angreifern ermöglichen, schädlichen Code einzuschleusen. Die vorliegenden Berichte enthalten keine technischen Details, keine CVE-IDs und keine Liste der betroffenen und korrigierten Versionen.

Bisher gibt es keine Berichte über eine aktive Ausnutzung. Monitoring-Server sind dennoch ein attraktives Ziel, da sie meist Zugangsdaten speichern und Netzwerkzugriff auf viele andere Systeme haben. Aus diesem Grund sollten Sie das Update nicht bis zum nächsten regulären Wartungsfenster aufschieben.

Wer betroffen ist

Betroffen sind Administratoren, die Checkmk auf eigenen Servern betreiben. Die Ausgangsdaten sagen nicht genau, welche Editionen oder Versionen betroffen sind. Prüfen Sie den Sicherheitshinweis des Herstellers Checkmk und die Versionshinweise (Werks), um herauszufinden, ob Ihre Version betroffen ist und welche Version die Lücke schließt.

Wenn Sie Checkmk nicht betreiben, sind Sie von diesem Problem nicht betroffen.

Was Sie jetzt tun sollten

  1. Ermitteln Sie, welche Checkmk-Version jede Ihrer Sites verwendet (siehe nächster Abschnitt).
  2. Suchen Sie im Sicherheitshinweis oder in den Versionshinweisen von Checkmk nach den betroffenen und korrigierten Versionen für Ihre Versionslinie.
  3. Begrenzen Sie den Zugriff auf die Checkmk-Weboberfläche auf vertrauenswürdige Netzwerke oder, wo möglich, auf ein VPN, bis das Update installiert ist.
  4. Sichern Sie jede Site vor dem Update, zum Beispiel mit omd backup <site> /path/to/backup.tar.gz.
  5. Installieren Sie das korrigierte Checkmk-Paket für Ihre Distribution und wechseln Sie dann jede Site auf die neue Version: omd stop <site>, omd update <site>, omd start <site>.
  6. Prüfen Sie, ob die Site läuft (omd status <site>), ob Sie sich an der Weboberfläche anmelden können und ob Prüfungen und Benachrichtigungen normal funktionieren.
  7. Wiederholen Sie dies auf allen Checkmk-Servern, einschließlich aller Remote-Sites in einer verteilten Umgebung.

So prüfen Sie, ob Sie betroffen sind

  • Führen Sie omd versions aus, um die installierten Checkmk-Versionen anzuzeigen, und omd sites, um zu sehen, welche Version jede Site verwendet. Die Version finden Sie außerdem in der Weboberfläche unter Hilfe > Info.
  • Vergleichen Sie diese Versionen mit den korrigierten Releases im Sicherheitshinweis des Herstellers. Jede Site mit einem älteren Release innerhalb ihrer Versionslinie sollte aktualisiert werden.
  • Falls Ihre Checkmk-Weboberfläche aus dem Internet erreichbar war, prüfen Sie die Logs des Webservers und von Checkmk auf ungewöhnliche Anfragen oder Anmeldungen und kontrollieren Sie Konfigurationsänderungen, die Sie nicht vorgenommen haben.

Quellen

Weitere Beiträge