Aller au contenu
Centoculus
fr

Alerte de sécurité · Critique

Checkmk : les mises à jour corrigent des failles critiques d'injection de code

· 3 minutes de lecture · Centoculus Security Team

Connue depuis le

Concernés: Checkmk (versions concernées : voir l'avis du fournisseur)

Ce qui s'est passé

Le 12 novembre 2026, des mises à jour du logiciel de supervision Checkmk ont été publiées. Elles corrigent plusieurs vulnérabilités classées critiques, qui permettent à des attaquants d'injecter du code malveillant. Les informations disponibles ne donnent pas de détails techniques, d'identifiants CVE ni de liste des versions concernées et corrigées.

Aucune exploitation active n'a été signalée à ce jour. Les serveurs de supervision restent une cible intéressante, car ils contiennent généralement des identifiants et disposent d'un accès réseau à de nombreux autres systèmes. Pour cette raison, la mise à jour ne devrait pas attendre la prochaine fenêtre de maintenance régulière.

Qui est concerné

Ce problème concerne les administrateurs qui exploitent Checkmk sur leurs propres serveurs. Les données sources ne précisent pas exactement quelles éditions ou quelles versions sont touchées. Consultez l'avis du fournisseur Checkmk et les notes de version (Werks) pour savoir si votre version est concernée et quelle version la corrige.

Si vous n'utilisez pas Checkmk, vous n'êtes pas concerné par ce problème.

Que faire maintenant

  1. Déterminez la version de Checkmk utilisée par chacun de vos sites (voir la section suivante).
  2. Recherchez les versions concernées et corrigées de votre branche dans l'avis ou les notes de version de Checkmk.
  3. En attendant l'installation de la mise à jour, limitez l'accès à l'interface web de Checkmk aux réseaux de confiance ou à un VPN lorsque cela est possible.
  4. Sauvegardez chaque site avant la mise à jour, par exemple avec omd backup <site> /path/to/backup.tar.gz.
  5. Installez le paquet Checkmk corrigé pour votre distribution, puis passez chaque site à la nouvelle version : omd stop <site>, omd update <site>, omd start <site>.
  6. Vérifiez que le site fonctionne (omd status <site>), que vous pouvez vous connecter à l'interface web et que les contrôles et les notifications fonctionnent normalement.
  7. Répétez ces opérations sur tous les serveurs Checkmk, y compris les sites distants d'une configuration distribuée.

Comment vérifier si vous êtes concerné

  • Exécutez omd versions pour lister les versions de Checkmk installées et omd sites pour voir la version utilisée par chaque site. Vous pouvez aussi consulter la version dans l'interface web, sous Help > Info.
  • Comparez ces versions avec les versions corrigées indiquées dans l'avis du fournisseur. Tout site qui utilise une version antérieure dans sa branche doit être mis à jour.
  • Si l'interface web de Checkmk était accessible depuis Internet, examinez les journaux du serveur web et de Checkmk à la recherche de requêtes ou de connexions inhabituelles, et vérifiez la présence de modifications de configuration que vous n'avez pas effectuées.

Sources

Autres articles