Checkmk: updates verhelpen kritieke code-injectie-kwetsbaarheden

Wat er is gebeurd

Op 12 november 2026 zijn updates voor de monitoringsoftware Checkmk gepubliceerd. Hiermee worden verschillende kwetsbaarheden verholpen die als kritiek zijn beoordeeld en waarmee aanvallers kwaadaardige code kunnen injecteren. De beschikbare meldingen bevatten geen technische details, CVE-nummers of een overzicht van getroffen en verholpen versies.

Tot nu toe zijn er geen meldingen van actieve misbruik. Monitoringservers blijven een aantrekkelijk doelwit, omdat ze meestal inloggegevens bevatten en netwerktoegang hebben tot veel andere systemen. Daarom kunt u de update beter niet uitstellen tot het eerstvolgende reguliere onderhoudsvenster.

Wie is getroffen

Dit betreft beheerders die Checkmk op hun eigen servers draaien. De brongegevens vermelden niet precies welke edities of versies getroffen zijn. Controleer het advies en de releasenotes (Werks) van de leverancier van Checkmk om te zien of uw versie getroffen is en welke release het probleem verhelpt.

Als u Checkmk niet gebruikt, is dit probleem voor u niet van toepassing.

Wat u nu moet doen

1. Controleer welke Checkmk-versie elk van uw sites draait (zie de volgende sectie).
2. Zoek in het Checkmk-advies of de releasenotes op welke versies voor uw versielijn getroffen en verholpen zijn.
3. Beperk totdat de update is geïnstalleerd de toegang tot de Checkmk-webinterface tot vertrouwde netwerken of, waar mogelijk, een VPN.
4. Maak vóór de update een back-up van elke site, bijvoorbeeld met omd backup <site> /path/to/backup.tar.gz.
5. Installeer het verholpen Checkmk-pakket voor uw distributie en schakel daarna elke site over naar de nieuwe versie: omd stop <site>, omd update <site>, omd start <site>.
6. Controleer of de site draait (omd status <site>), of u kunt inloggen op de webinterface en of controles en meldingen normaal werken.
7. Herhaal dit op alle Checkmk-servers, inclusief eventuele externe sites in een gedistribueerde opzet.

Zo controleert u of u getroffen bent

• Voer omd versions uit om de geïnstalleerde Checkmk-versies weer te geven, en omd sites om te zien welke versie elke site gebruikt. U kunt de versie ook in de webinterface vinden onder Help > Info.
• Vergelijk deze versies met de verholpen releases in het advies van de leverancier. Elke site die een oudere release binnen zijn versielijn draait, moet worden bijgewerkt.
• Als uw Checkmk-webinterface vanaf internet bereikbaar was, controleer dan de logbestanden van de webserver en van Checkmk op ongebruikelijke verzoeken of inlogpogingen, en controleer op configuratiewijzigingen die u niet zelf heeft doorgevoerd.

Bronnen

• https://www.heise.de/news/Monitoring-Software-Checkmk-Updates-schliessen-kritische-Codeschmuggel-Lecks-11522043.html