同じ製品で同じ時期に公表された 3 件の脆弱性の 1 つです。まとめた解説: Checkmkの脆弱性3件 コード実行の恐れ、修正版あり
Checkmkにファイルを任意に書き込まれ遠隔でコードを実行される脆弱性
概要
分散監視構成で遠隔サイトを管理する攻撃者が、中央サイトに任意のファイルを書き込み、中央サイトのユーザー権限でコードを実行できる脆弱性です。影響を受けるのは2.5.0から2.5.0p19未満、2.4.0からスラッシュ2.4.0p40未満のCheckmkです。修正版の2.5.0p19と2.4.0p40が公開されているので、該当する版を使っている場合は早めに更新してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
分散監視構成で遠隔サイトを管理する攻撃者が、中央サイトに任意のファイルを書き込み、中央サイトのユーザー権限でコードを実行できる脆弱性です。影響を受けるのは2.5.0から2.5.0p19未満、2.4.0からスラッシュ2.4.0p40未満のCheckmkです。修正版の2.5.0p19と2.4.0p40が公開されているので、該当する版を使っている場合は早めに更新してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Checkmk GmbHCheckmk |
2.5.0 以上 2.5.0p19 未満→ 2.5.0p19 2.4.0 以上 2.4.0p40 未満→ 2.4.0p40 |
2.5.0p19 2.4.0p40 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Path traversal in the discovered host label synchronization in Checkmk <2.5.0p19, <2.4.0p40 and 2.3.0 (EOL) allows an attacker in control of a remote site in a distributed monitoring setup to write arbitrary files on the central site and thereby execute code as the central site user.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web checkmk.com
- web nvd.nist.gov
- web github.com