Siirry sisältöön
Centoculus
fi

Tietoturvahälytys · Kriittinen

Checkmk-päivitykset korjaavat kriittiset koodin injektoinnin haavoittuvuudet

· 2 minuutin lukuaika · Centoculus Security Team

Tiedossa alkaen

Koskee: Checkmk (vaikutuksen alaiset versiot: katso valmistajan tietoturvatiedote)

Mitä tapahtui

We 12. marraskuuta 2026 julkaistiin päivityksiä Checkmk-valvontaohjelmistoon. Ne korjaavat useita kriittiseksi luokiteltuja haavoittuvuuksia, jotka mahdollistavat hyökkääjille haitallisen koodin injektoinnin. Saatavilla olevissa raporteissa ei ole teknisiä yksityiskohtia, CVE-tunnuksia eikä luetteloa vaikutuksen alaisista ja korjatuista versioista.

Aktiivisesta hyödyntämisestä ei ole toistaiseksi raportteja. Valvontapalvelimet ovat edelleen houkuttelevia kohteita, koska niissä on yleensä tunnuksia ja verkkoyhteys moniin muihin järjestelmiin. Tästä syystä päivitystä ei kannata jättää seuraavaan säännölliseen huoltoikkunaan.

Keitä asia koskee

Asia koskee ylläpitäjiä, jotka ajavat Checkmkia omilla palvelimillaan. Lähdetiedoissa ei kerrota tarkasti, mitkä editiot tai versiot ovat vaikutuksen alaisia. Tarkista Checkmkin valmistajan tietoturvatiedote ja julkaisutiedot (Werks), selvittääksesi, onko versiosi vaikutuksen alainen ja mikä julkaisu korjaa sen.

Jos et käytä Checkmkia, tämä ongelma ei koske sinua.

Mitä kannattaa tehdä nyt

  1. Selvitä, mitä Checkmk-versiota kukin sivustosi käyttää (katso seuraava osio).
  2. Etsi omaa versiolinjaasi koskevat vaikutuksen alaiset ja korjatut versiot Checkmkin tietoturvatiedotteesta tai julkaisutiedoista.
  3. Rajoita, kunnes päivitys on asennettu, pääsy Checkmkin verkkokäyttöliittymään luotettuihin verkkoihin tai VPN-yhteyden kautta, jos mahdollista.
  4. Varmuuskopioi jokainen sivusto ennen päivitystä, esimerkiksi komennolla omd backup <site> /path/to/backup.tar.gz.
  5. Asenna korjattu Checkmk-paketti jakelullesi ja vaihda sitten jokainen sivusto uuteen versioon: omd stop <site>, omd update <site>, omd start <site>.
  6. Tarkista, että sivusto on käynnissä (omd status <site>), että voit kirjautua verkkokäyttöliittymään ja että tarkistukset ja ilmoitukset toimivat normaalisti.
  7. Toista tämä kaikilla Checkmk-palvelimilla, mukaan lukien mahdolliset etäsivustot hajautetussa asennuksessa.

Miten tarkistat, oletko vaikutuksen alainen

  • Suorita omd versions nähdäksesi asennetut Checkmk-versiot ja omd sites nähdäksesi, mitä versiota kukin sivusto käyttää. Version näet myös verkkokäyttöliittymästä kohdasta Help > Info.
  • Vertaa näitä versioita valmistajan tiedotteen korjattuihin julkaisuihin. Kaikki sivustot, joilla on version linjan vanhempi julkaisu, tulisi päivittää.
  • Jos Checkmkin verkkokäyttöliittymä oli saavutettavissa internetistä, tarkista verkkopalvelimen ja Checkmkin lokit epätavallisten pyyntöjen ja kirjautumisten varalta sekä tarkista konfiguraatiomuutokset, joita et itse tehnyt.

Lähteet

Aiheeseen liittyvät artikkelit