Ugrás a tartalomhoz
Centoculus
hu

Biztonsági riasztás · Kritikus

Checkmk: a frissítések kritikus kódbeszúrási sérülékenységeket javítanak

· 3 perc olvasás · Centoculus Security Team

Ismert óta

Érintett: Checkmk (érintett verziók: lásd a gyártói közleményt)

Mi történt

  1. november 12-én frissítéseket tettek közzé a Checkmk monitorozó szoftverhez. Ezek több kritikusnak minősített sérülékenységet javítanak, amelyek lehetővé teszik rosszindulatú kód beszúrását. A rendelkezésre álló beszámolók nem adnak meg technikai részleteket, CVE-azonosítókat, sem az érintett és javított verziók listáját.

Aktív kihasználásról egyelőre nem érkezett jelentés. A monitorozó szerverek ennek ellenére vonzó célpontok, mivel általában hitelesítő adatokat tárolnak, és hálózati hozzáférésük van számos más rendszerhez. Emiatt a frissítést nem érdemes a következő rendszeres karbantartási ablakig halasztani.

Kiket érint

Az érintettek azok a rendszergazdák, akik a Checkmket saját szervereiken üzemeltetik. A forrásadatok nem közlik pontosan, mely kiadások vagy verziók érintettek. A Checkmk gyártói közleményéből és a kiadási megjegyzésekből (Werks) állapítható meg, hogy az Ön verziója érintett-e, és melyik kiadás tartalmazza a javítást.

Ha Ön nem üzemeltet Checkmket, ez a probléma nem érinti.

Teendők most

  1. Állapítsa meg, hogy az egyes Checkmk-site-jai melyik verziót futtatják (lásd a következő szakaszt).
  2. Keresse ki a Checkmk közleményében vagy a kiadási megjegyzésekben a saját verziósorozatához tartozó érintett és javított verziókat.
  3. A frissítés telepítéséig korlátozza a Checkmk webes felületéhez való hozzáférést megbízható hálózatokra vagy VPN-re, ahol erre lehetőség van.
  4. A frissítés előtt készítsen biztonsági mentést minden site-ról, például így: omd backup <site> /path/to/backup.tar.gz.
  5. Telepítse a disztribúciójához tartozó javított Checkmk-csomagot, majd állítsa át az egyes site-okat az új verzióra: omd stop <site>, omd update <site>, omd start <site>.
  6. Ellenőrizze, hogy a site fut (omd status <site>), be tud-e jelentkezni a webes felületre, és hogy az ellenőrzések és az értesítések a megszokott módon működnek.
  7. Ismételje meg mindezt az összes Checkmk-szerveren, beleértve az elosztott környezet távoli site-jait is.

Hogyan ellenőrizhető, hogy érintett-e

  • A omd versions parancs listázza a telepített Checkmk-verziókat, az omd sites pedig megmutatja, melyik site melyik verziót használja. A verzió a webes felületen is megtekinthető a Help > Info menüpont alatt.
  • Vesse össze ezeket a verziókat a gyártói közleményben szereplő javított kiadásokkal. Minden olyan site-ot frissíteni kell, amely a saját verziósorozatában régebbi kiadást futtat.
  • Ha a Checkmk webes felülete elérhető volt az internetről, vizsgálja át a webszerver és a Checkmk naplóit szokatlan kérések vagy bejelentkezések után, és ellenőrizze, történt-e olyan konfigurációmódosítás, amelyet Ön nem végzett el.

Források

Kapcsolódó bejegyzések