Checkmk: οι ενημερώσεις διορθώνουν κρίσιμες ευπάθειες έγχυσης κώδικα

Τι συνέβη

Στις 12 Νοεμβρίου 2026 δημοσιεύτηκαν ενημερώσεις για το λογισμικό παρακολούθησης Checkmk. Διορθώνουν αρκετές ευπάθειες που θεωρούνται κρίσιμες και επιτρέπουν σε επιτιθέμενους να εισάγουν κακόβουλο κώδικα. Οι διαθέσιμες αναφορές δεν δίνουν τεχνικές λεπτομέρειες, CVE IDs ή λίστα με τις επηρεαζόμενες και τις διορθωμένες εκδόσεις.

Μέχρι στιγμής δεν υπάρχουν αναφορές για ενεργή εκμετάλλευση. Οι διακομιστές παρακολούθησης εξακολουθούν να είναι ελκυστικός στόχος, γιατί συνήθως διαθέτουν διαπιστευτήρια και πρόσβαση δικτύου σε πολλά άλλα συστήματα. Για τον λόγο αυτό η ενημέρωση δεν πρέπει να περιμένει το επόμενο τακτικό παράθυρο συντήρησης.

Ποιοι επηρεάζονται

Επηρεάζονται οι διαχειριστές που εκτελούν το Checkmk στους δικούς τους διακομιστές. Τα διαθέσιμα στοιχεία δεν λένε ακριβώς ποιες εκδόσεις ή εκδόσεις λογισμικού επηρεάζονται. Έλεγξε τη συμβουλευτική του κατασκευαστή για το Checkmk και τις σημειώσεις έκδοσης (Werks) για να δεις αν επηρεάζεται η έκδοσή σου και ποια έκδοση τη διορθώνει.

Αν δεν χρησιμοποιείς το Checkmk, δεν επηρεάζεσαι από αυτό το ζήτημα.

Τι να κάνεις τώρα

1. Βρες ποια έκδοση του Checkmk εκτελεί κάθε site σου (δες την επόμενη ενότητα).
2. Αναζήτησε τις επηρεαζόμενες και τις διορθωμένες εκδόσεις για τη σειρά έκδοσής σου στη συμβουλευτική ή στις σημειώσεις έκδοσης του Checkmk.
3. Μέχρι να εγκατασταθεί η ενημέρωση, περιόρισε την πρόσβαση στη διεπαφή web του Checkmk σε αξιόπιστα δίκτυα ή σε VPN, όπου μπορείς.
4. Κάνε αντίγραφο ασφαλείας κάθε site πριν από την ενημέρωση, για παράδειγμα με omd backup <site> /path/to/backup.tar.gz.
5. Εγκατάστησε το διορθωμένο πακέτο Checkmk για τη διανομή σου και μετά άλλαξε κάθε site στη νέα έκδοση: omd stop <site>, omd update <site>, omd start <site>.
6. Έλεγξε ότι το site εκτελείται (omd status <site>), ότι μπορείς να συνδεθείς στη διεπαφή web και ότι οι έλεγχοι και οι ειδοποιήσεις λειτουργούν κανονικά.
7. Επανάλαβε τη διαδικασία σε όλους τους διακομιστές Checkmk, συμπεριλαμβανομένων των απομακρυσμένων sites σε κατανεμημένη εγκατάσταση.

Πώς να ελέγξεις αν επηρεάζεσαι

• Εκτέλεσε omd versions για να δεις τις εγκατεστημένες εκδόσεις του Checkmk και omd sites για να δεις ποια έκδοση χρησιμοποιεί κάθε site. Μπορείς επίσης να δεις την έκδοση στη διεπαφή web, στο Help > Info.
• Σύγκρινε αυτές τις εκδόσεις με τις διορθωμένες εκδόσεις της συμβουλευτικής του κατασκευαστή. Κάθε site που εκτελεί παλαιότερη έκδοση στη σειρά του πρέπει να ενημερωθεί.
• Αν η διεπαφή web του Checkmk ήταν προσβάσιμη από το internet, εξέτασε τα αρχεία καταγραφής του web server και του Checkmk για ασυνήθιστα αιτήματα ή συνδέσεις, και έλεγξε για αλλαγές ρυθμίσεων που δεν έκανες εσύ.

Πηγές

• https://www.heise.de/news/Monitoring-Software-Checkmk-Updates-schliessen-kritische-Codeschmuggel-Lecks-11522043.html