Checkmk check_sftp Lücke: Upload und Download auf beliebige Systempfade möglich

Table of Contents

Checkmk hat eine Sicherheitslücke in der Komponente check_sftp behoben, die es Nutzern ermöglichte, beliebige lokale Pfade zum Hoch- und Herunterladen von Dateien zu verwenden. Diese Lücke wurde durch eine interne Überprüfung entdeckt und betrifft die Versionen 2.1.0, 2.2.0, 2.3.0 sowie die inzwischen nicht mehr unterstützte Version 2.0.0.

Vor diesem Update gab es keine Beschränkungen für lokale Pfade in check_sftp, was Nutzern mit entsprechenden Berechtigungen erlaubte, Dateien innerhalb des Checkmk-Site-Home-Verzeichnisses zu lesen oder zu schreiben. Dies konnte potenziell zu Sicherheitsrisiken führen.

Die lokalen Pfade sind nun auf das Verzeichnis var/check_mk/active_checks/check_sftp innerhalb des Checkmk-Site-Home-Verzeichnisses beschränkt. Dadurch werden die lokalen Pfade in bestehenden Konfigurationen relativ zu diesem neuen Ordner interpretiert. Wenn die lokale Datei, die hochgeladen werden soll, nicht existiert, wird eine Testdatei erstellt, sodass der Check weiterhin funktioniert, aber keine Dateien mehr vom alten Speicherort verwendet werden. Heruntergeladene Dateien werden ebenfalls im neuen Speicherort gespeichert.

Betroffene Versionen

  • Checkmk 2.3.0
  • Checkmk 2.2.0
  • Checkmk 2.1.0
  • Checkmk 2.0.0 (EOL)

Die Sicherheitslücke wurde mit einem CVSS-Score von 8.8 (hoch) bewertet, basierend auf dem CVSS v3.1 Vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Die Schwachstelle wurde unter der CVE-Nummer CVE-2024-28826 registriert.

Diese Änderung erfordert möglicherweise manuelle Anpassungen an bestehenden Konfigurationen, da sie inkompatibel mit den bisherigen Einstellungen ist. Nutzer sollten ihre Konfigurationen überprüfen und gegebenenfalls anpassen, um die neuen Pfade zu berücksichtigen.

Tags :

Related Posts

Schwachstelle in Spring Cloud Data Flow ermöglicht Schreibzugriff auf beliebige Dateien

Eine schwerwiegende Sicherheitslücke wurde in Spring Cloud Data Flow entdeckt, die es einem böswilligen Benutzer ermöglicht, beliebige Dateien auf dem Dateisystem zu schreiben. Diese Schwachstelle CVE-2024-22263 betrifft den Skipper-Server, der in der Lage ist, Upload-Paketanforderungen zu empfangen. Aufgrund unzureichender Überprüfung des Upload-Pfads kann ein Angreifer, der Zugang zur Skipper-Server-API hat, eine manipulierte Upload-Anforderung verwenden, um Dateien an beliebigen Speicherorten auf dem Dateisystem zu platzieren. Dies könnte zur vollständigen Kompromittierung des Servers führen.

Read More

Adversary-in-the-Middle (AiTM) Angriffe

Adversary-in-the-Middle (AiTM) ist eine Technik, bei der sich Angreifer zwischen zwei oder mehr vernetzte Geräte positionieren, um Folgeverhalten wie Netzwerk-Sniffing, Manipulation übertragener Daten oder Replay-Angriffe zu unterstützen. Dabei nutzen sie Funktionen gängiger Netzwerkprotokolle wie ARP, DNS oder LLMNR, um den Datenverkehr durch ein von ihnen kontrolliertes System zu lenken, um Informationen zu sammeln oder weitere Aktionen durchzuführen.

Read More

Privilege Escalation Schwachstelle in Citrix Workspace App für Mac

Citrix hat Informationen zu einer Sicherheitslücke in der Citrix Workspace App für Mac veröffentlicht, die als kritisch eingestuft wird. Die Schwachstelle CVE-2024-5027 kann von einem lokal authentifizierten Benutzer ausgenutzt werden, um erhöhte Rechte zu erlangen und auf Root-Ebene zu operieren. Dazu muss der Angreifer jedoch einen lokal authentifizierten Zugriff auf das Gerät haben. Citrix ist eine beliebte Thin Client Anwendung, über die Mitarbeiter Fernzugang auf eine vertrauliche Arbeitsoberfläche bekommen, auch wenn Sie mit einem eigenen evtl. unsicheren Gerät arbeiten.

Read More