Checkmkにファイルを任意に書き込まれ遠隔でコードを実行される脆弱性
Summary
分散監視構成で遠隔サイトを管理する攻撃者が、中央サイトに任意のファイルを書き込み、中央サイトのユーザー権限でコードを実行できる脆弱性です。影響を受けるのは2.5.0から2.5.0p19未満、2.4.0からスラッシュ2.4.0p40未満のCheckmkです。修正版の2.5.0p19と2.4.0p40が公開されているので、該当する版を使っている場合は早めに更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
分散監視構成で遠隔サイトを管理する攻撃者が、中央サイトに任意のファイルを書き込み、中央サイトのユーザー権限でコードを実行できる脆弱性です。影響を受けるのは2.5.0から2.5.0p19未満、2.4.0からスラッシュ2.4.0p40未満のCheckmkです。修正版の2.5.0p19と2.4.0p40が公開されているので、該当する版を使っている場合は早めに更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| Checkmk GmbHCheckmk |
≥ 2.5.0, < 2.5.0p19→ 2.5.0p19 ≥ 2.4.0, < 2.4.0p40→ 2.4.0p40 |
2.5.0p19 2.4.0p40 |
Original description The description as published by the source.
Path traversal in the discovered host label synchronization in Checkmk <2.5.0p19, <2.4.0p40 and 2.3.0 (EOL) allows an attacker in control of a remote site in a distributed monitoring setup to write arbitrary files on the central site and thereby execute code as the central site user.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web checkmk.com
- web nvd.nist.gov
- web github.com