Preskoči na sadržaj
Centoculus
hr

Sigurnosno upozorenje · Kritična

Checkmk: aktualizacije ispravljaju kritične ranjivosti za injekciju koda

· Vrijeme čitanja: 2 min · Centoculus Security Team

Poznato od

Pogođeno: Checkmk (zahvaćene verzije: vidi izvješće dobavljača)

Što se dogodilo

Dana 12. studenoga 2026. objavljene su aktualizacije softvera za nadzor Checkmk. Ispravljaju nekoliko ranjivosti ocijenjenih kao kritične, koje napadačima omogućuju injekciju zlonamjernog koda. Dostupna izvješća ne navode tehničke pojedinosti, CVE oznake ni popis zahvaćenih i ispravljenih verzija.

Do sada nema izvješća o aktivnom iskorištavanju. Poslužitelji za nadzor i dalje su privlačna meta jer obično sadrže vjerodajnice i imaju mrežni pristup mnogim drugim sustavima. Zbog toga se aktualizacija ne bi trebala odgađati do sljedećeg redovitog termina održavanja.

Tko je pogođen

Ovo se odnosi na administratore koji Checkmk pokreću na vlastitim poslužiteljima. Izvorni podaci ne navode točno koja izdanja ili verzije su zahvaćene. Provjerite izvješće dobavljača Checkmk i bilješke o izdanju (Werks) kako biste utvrdili je li vaša verzija zahvaćena i koje izdanje je ispravlja.

Ako ne koristite Checkmk, ovaj problem vas se ne tiče.

Što učiniti sada

  1. Utvrdite koju verziju Checkmka koristi svaka vaša instanca (vidi sljedeći odjeljak).
  2. Potražite zahvaćene i ispravljene verzije za svoju verzijsku liniju u izvješću o sigurnosti ili bilješkama o izdanju Checkmka.
  3. Dok aktualizacija nije instalirana, ograničite pristup web sučelju Checkmka na pouzdane mreže ili na VPN gdje je to moguće.
  4. Napravite sigurnosnu kopiju svake instance prije aktualizacije, na primjer naredbom omd backup <site> /path/to/backup.tar.gz.
  5. Instalirajte ispravljeni paket Checkmka za vašu distribuciju, zatim prebacite svaku instancu na novu verziju: omd stop <site>, omd update <site>, omd start <site>.
  6. Provjerite radi li instanca (omd status <site>), možete li se prijaviti u web sučelje i rade li provjere i obavijesti normalno.
  7. Ponovite postupak na svim Checkmk poslužiteljima, uključujući sve udaljene instance u distribuiranoj postavci.

Kako provjeriti jeste li pogođeni

  • Pokrenite omd versions za popis instaliranih verzija Checkmka i omd sites da vidite koju verziju koristi svaka instanca. Verziju možete vidjeti i u web sučelju pod Help > Info.
  • Usporedite ove verzije s ispravljenim izdanjima u izvješću dobavljača. Svaka instanca koja koristi stariju verziju unutar svoje verzijske linije trebala bi se ažurirati.
  • Ako je web sučelje Checkmka bilo dostupno s interneta, pregledajte zapisnike web poslužitelja i Checkmka u potrazi za neobičnim zahtjevima ili prijavama te provjerite konfiguracijske promjene koje niste napravili.

Izvori

Srodni članci