Checkmk: oppdateringer retter kritiske sårbarheter for kodeinjeksjon

Hva skjedde

Den 12. november 2026 ble oppdateringer for overvåkingsprogramvaren Checkmk publisert. De retter flere sårbarheter som er vurdert som kritiske, og som lar angripere injisere skadelig kode. De tilgjengelige rapportene gir ingen tekniske detaljer, CVE-ID-er eller en liste over berørte og rettede versjoner.

Det finnes så langt ingen rapporter om aktiv utnytting. Overvåkingsservere er fortsatt et attraktivt mål fordi de vanligvis har legitimasjon og nettverkstilgang til mange andre systemer. Derfor bør oppdateringen ikke vente til neste ordinære vedlikeholdsvindu.

Hvem er berørt

Dette gjelder administratorer som kjører Checkmk på egne servere. Kildedataene sier ikke nøyaktig hvilke utgaver eller versjoner som er berørt. Sjekk Checkmk leverandørens sikkerhetsvarsel og utgivelsesnotater (Werks) for å finne ut om din versjon er berørt, og hvilken utgivelse som retter den.

Hvis du ikke kjører Checkmk, er du ikke berørt av dette problemet.

Hva du bør gjøre nå

1. Finn ut hvilken Checkmk-versjon hver av dine sites kjører (se neste avsnitt).
2. Slå opp berørte og rettede versjoner for din versjonslinje i Checkmk-varselet eller utgivelsesnotatene.
3. Inntil oppdateringen er installert, begrens tilgangen til Checkmk-webgrensesnittet til pålitelige nettverk eller til en VPN der det er mulig.
4. Ta sikkerhetskopi av hver site før oppdateringen, for eksempel med omd backup <site> /path/to/backup.tar.gz.
5. Installer den rettede Checkmk-pakken for din distribusjon, og bytt deretter hver site til ny versjon: omd stop <site>, omd update <site>, omd start <site>.
6. Kontroller at siten kjører (omd status <site>), at du kan logge inn i webgrensesnittet, og at kontroller og varsler fungerer normalt.
7. Gjenta dette på alle Checkmk-servere, inkludert eventuelle eksterne sites i et distribuert oppsett.

Slik sjekker du om du er berørt

• Kjør omd versions for å liste installerte Checkmk-versjoner og omd sites for å se hvilken versjon hver site bruker. Du kan også se versjonen i webgrensesnittet under Help > Info.
• Sammenlign disse versjonene med de rettede utgivelsene i leverandørens varsel. Enhver site som kjører en eldre utgivelse i sin versjonslinje bør oppdateres.
• Hvis Checkmk-webgrensesnittet ditt har vært tilgjengelig fra internett, gå gjennom loggene for webserver og Checkmk for uvanlige forespørsler eller innlogginger, og sjekk etter konfigurasjonsendringer du ikke selv har gjort.

Kilder

• https://www.heise.de/news/Monitoring-Software-Checkmk-Updates-schliessen-kritische-Codeschmuggel-Lecks-11522043.html