PT-2022-20645 · Checkmk · Checkmk

Timo Klecker · Publicado 2022-05-20 · Atualizado 2024-07-23 · CVE-2022-31258

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AC:L/AV:L/A:H/C:H/I:H/PR:H/S:C/UI:N

Nome do software vulnerável e versões afetadas

Versões do Checkmk anteriores à 1.6.0p29

Versões 2.x do Checkmk anteriores à 2.0.0p25

Versões 2.1.x do Checkmk anteriores à 2.1.0b10

Descrição

Um usuário do site pode obter privilégios de root editando um link simbólico do gancho OMD.

Recomendações

Para versões do Checkmk anteriores à 1.6.0p29, atualize para a versão 1.6.0p29 ou posterior.

Para versões do Checkmk 2.x anteriores à 2.0.0p25, atualize para a versão 2.0.0p25 ou posterior.

Para versões do Checkmk 2.1.x anteriores à 2.1.0b10, atualize para a versão 2.1.0b10 ou posterior.

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2022-31258

Produtos afetados

Checkmk

Referências · 5

• https://checkmk.com/werk/13902 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-31258 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31258 · Nota de Segurança
• https://forum.checkmk.com/c/announcements/18 · Aviso do Fabricante
• https://t.me/cibsecurity/43121 · Publicação no Telegram