Prejsť na obsah
Centoculus
sk

Bezpečnostné upozornenie · Kritická

Checkmk: aktualizácie opravujú kritické zraniteľnosti typu code injection

· 3 minúty čítania · Centoculus Security Team

Známe od

Dotknuté: Checkmk (dotknuté verzie: pozrite si bezpečnostné oznámenie výrobcu)

Čo sa stalo

Dňa 12. novembra 2026 boli zverejnené aktualizácie softvéru na monitorovanie Checkmk. Opravujú niekoľko zraniteľností hodnotených ako kritické, ktoré útočníkom umožňujú vložiť škodlivý kód. Dostupné správy neuvádzajú technické podrobnosti, identifikátory CVE ani zoznam dotknutých a opravených verzií.

Zatiaľ neboli hlásené prípady aktívneho zneužívania. Monitorovacie servery sú stále atraktívnym cieľom, pretože zvyčajne obsahujú prihlasovacie údaje a majú sieťový prístup k mnohým ďalším systémom. Z tohto dôvodu by ste aktualizáciu nemali odkladať až do najbližšieho pravidelného údržbového okna.

Koho sa to týka

Táto zraniteľnosť sa týka administrátorov, ktorí prevádzkujú Checkmk na vlastných serveroch. Zdrojové údaje presne neuvádzajú, ktoré vydania alebo verzie sú dotknuté. Skontrolujte bezpečnostné oznámenie výrobcu Checkmk a poznámky k vydaniu (Werks), aby ste zistili, či je vaša verzia dotknutá a ktoré vydanie ju opravuje.

Ak Checkmk neprevádzkujete, tento problém sa vás netýka.

Čo urobiť teraz

  1. Zistite, akú verziu Checkmk používa každá z vašich sites (pozri ďalšiu sekciu).
  2. V bezpečnostnom oznámení alebo poznámkach k vydaniu Checkmk vyhľadajte dotknuté a opravené verzie pre vašu vetvu.
  3. Kým nebude aktualizácia nainštalovaná, obmedzte prístup k webovému rozhraniu Checkmk na dôveryhodné siete alebo na VPN, ak je to možné.
  4. Pred aktualizáciou zálohujte každú site, napríklad príkazom omd backup <site> /path/to/backup.tar.gz.
  5. Nainštalujte opravený balík Checkmk pre vašu distribúciu a potom prepnite každú site na novú verziu: omd stop <site>, omd update <site>, omd start <site>.
  6. Skontrolujte, že site beží (omd status <site>), že sa viete prihlásiť do webového rozhrania a že kontroly a notifikácie fungujú správne.
  7. Zopakujte tento postup na všetkých serveroch Checkmk vrátane vzdialených sites v distribuovanom nasadení.

Ako zistiť, či ste dotknutí

  • Spustite omd versions a zobrazte nainštalované verzie Checkmk a omd sites, aby ste zistili, akú verziu používa každá site. Verziu môžete zistiť aj vo webovom rozhraní v sekcii Help > Info.
  • Porovnajte tieto verzie s opravenými vydaniami v bezpečnostnom oznámení výrobcu. Každú site, ktorá beží na staršom vydaní vo svojej vetve, by ste mali aktualizovať.
  • Ak bolo webové rozhranie Checkmk dostupné z internetu, preskúmajte logy webového servera a Checkmk a skontrolujte neobvyklé požiadavky alebo prihlásenia a zmeny konfigurácie, ktoré ste nevykonali.

Zdroje

Súvisiace články