Checkmk vá 3 lỗ hổng nghiêm trọng, nguy cơ code độc hại

Cập nhật mới nhất của Checkmk vá 3 lỗ hổng nghiêm trọng, có thể cho phép kẻ tấn công chèn và thực thi mã độc hại. IT-đơn vị nên cập nhật ngay.

Nội dung chính

• Checkmk 2.5.0p19 và 2.4.0p40 vá 3 lỗ hổng
• Kẻ tấn công có thể chèn và thực thi mã độc hại
• IT-đơn vị nên cập nhật ngay
• Checkmk 2.3.0 cũng bị ảnh hưởng, đã hết hỗ trợ
• Beta-Version 3.0.0b1 đã được bảo vệ

Chi tiết sự việc

Cập nhật mới nhất của Checkmk vá 3 lỗ hổng nghiêm trọng, có thể cho phép kẻ tấn công chèn và thực thi mã độc hại. IT-đơn vị nên cập nhật ngay.

Các lỗ hổng này nằm trong phiên bản 2.5.0p19 và 2.4.0p40 của Checkmk. Kẻ tấn công có thể chèn và thực thi mã độc hại thông qua các lỗ hổng này.

Checkmk tự nhận định rằng kẻ tấn công có thể chiếm quyền kiểm soát một site được giám sát bởi Checkmk. Điều này đòi hỏi kẻ tấn công phải đăng nhập với quyền hợp pháp, như một admin giám sát site hoặc host.

Một lỗ hổng khác cho phép kẻ tấn công tạo ra agent Robotmk trên host được giám sát, từ đó tạo ra các file tùy ý trên site Checkmk. Điều này cho phép kẻ tấn công thực thi mã độc hại.

Một lỗ hổng khác cho phép kẻ tấn công đẩy file độc hại từ một site xa lên một site Checkmk khác, yêu cầu quyền root.

Admins nên vô hiệu hóa tùy chọn 'Monitor undecided services' trong 'Periodic service discovery' cho đến khi áp dụng bản vá. Mã #22624, CVE-2026-120495, CVSS4 9.4, mức độ 'critisch'.

Một lỗ hổng khác cho phép agent special cho Kubernetes viết script Python vào hệ thống file và thực thi trong ngữ cảnh đó. Điều này đòi hỏi kẻ tấn công phải có quyền chỉnh sửa quy tắc.

Một lỗ hổng khác cho phép remote site viết file vào site Checkmk, yêu cầu kiểm tra tên file không đầy đủ.

Checkmk 2.3.0 cũng bị ảnh hưởng, đã hết hỗ trợ. Admins nên chuyển sang phiên bản hỗ trợ.

Beta-Version 3.0.0b1 đã được bảo vệ.

Khuyến nghị

• Cập nhật ngay phiên bản Checkmk
• Vô hiệu hóa tùy chọn 'Monitor undecided services' trong 'Periodic service discovery'

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn heise Security (Đức). Vui lòng đối chiếu bài gốc trước khi sử dụng.