Preskoči na vsebino
Centoculus
sl

Varnostno opozorilo · Kritična

Checkmk: posodobitve odpravljajo kritične ranljivosti vbrizgavanja kode

· Branje: 2 min · Centoculus Security Team

Znano od

Prizadeto: Checkmk (prizadete različice: glejte opozorilo dobavitelja)

Kaj se je zgodilo

Dne 12. novembra 2026 so bile objavljene posodobitve za program za nadzor Checkmk. Odpravljajo več ranljivosti, ocenjenih kot kritične, ki napadalcem omogočajo vbrizgavanje zlonamerne kode. Razpoložljiva poročila ne navajajo tehničnih podrobnosti, identifikatorjev CVE ali seznama prizadetih in popravljenih različic.

Do zdaj ni poročil o aktivnem izkoriščanju. Strežniki za nadzor so še vedno privlačna tarča, ker običajno hranijo poverilnice in imajo omrežni dostop do številnih drugih sistemov. Zato posodobitve ne bi smeli odlagati do naslednjega rednega vzdrževalnega okna.

Koga se to tiče

To se nanaša na skrbnike, ki Checkmk poganjajo na lastnih strežnikih. Izvorni podatki natančno ne navajajo, katere izdaje ali različice so prizadete. Preverite opozorilo dobavitelja Checkmk in opombe ob izdaji (Werks), da ugotovite, ali je vaša različica prizadeta in katera izdaja jo popravlja.

Če ne uporabljate Checkmk, vas ta težava ne zadeva.

Kaj storiti zdaj

  1. Ugotovite, katero različico Checkmk poganja vsako vaše mesto (glejte naslednji razdelek).
  2. V opozorilu Checkmk ali opombah ob izdaji poiščite prizadete in popravljene različice za svojo vrsto različice.
  3. Dokler posodobitev ni nameščena, omejite dostop do spletnega vmesnika Checkmk na zaupanja vredna omrežja ali na VPN, kjer je to mogoče.
  4. Pred posodobitvijo varnostno kopirajte vsako mesto, na primer z ukazom omd backup <site> /path/to/backup.tar.gz.
  5. Namestite popravljen paket Checkmk za svojo distribucijo, nato preklopite vsako mesto na novo različico: omd stop <site>, omd update <site>, omd start <site>.
  6. Preverite, ali mesto deluje (omd status <site>), ali se lahko prijavite v spletni vmesnik in ali preverjanja ter obvestila delujejo normalno.
  7. Ponovite na vseh strežnikih Checkmk, vključno z oddaljenimi mesti v porazdeljeni postavitvi.

Kako preveriti, ali ste prizadeti

  • Zaženite omd versions, da izpišete nameščene različice Checkmk, in omd sites, da vidite, katero različico uporablja vsako mesto. Različico lahko vidite tudi v spletnem vmesniku pod Pomoč > Info.
  • Primerjajte te različice s popravljenimi izdajami v opozorilu dobavitelja. Vsako mesto, ki poganja starejšo izdajo v svoji vrsti različice, je treba posodobiti.
  • Če je bil vaš spletni vmesnik Checkmk dosegljiv z interneta, pregledajte dnevnike spletnega strežnika in Checkmk za nenavadne zahteve ali prijave ter preverite spremembe nastavitev, ki jih niste naredili.

Viri

Sorodne objave