🇰🇷 한글 설명
Check_MK 1.2.2p2, 1.2.2p3, 1.2.3i5 버전에서 snapshot 내 rules.mk 파일을 통해 원격 인증 사용자가 임의의 Python 코드를 실행할 수 있는 취약점입니다. CVE-2014-2330과 연계하면 인증 없이도 원격 공격자가 이를 악용할 수 있습니다.
💡 쉬운 설명
Check_MK 모니터링 도구의 설정 파일에 악성 코드를 주입하여 서버에서 임의 명령을 실행할 수 있습니다. 이를 통해 해커가 시스템을 완전히 장악할 수 있습니다.
🇺🇸 원문 (English)
Check_MK 1.2.2p2, 1.2.2p3, and 1.2.3i5 allows remote authenticated users to execute arbitrary Python code via a crafted rules.mk file in a snapshot. NOTE: this can be exploited by remote attackers by leveraging CVE-2014-2330.
📍 영향받는 시스템
Check_MK 1.2.2p2, 1.2.2p3, 1.2.3i5
⚔️ 공격 벡터
조작된 rules.mk 파일을 snapshot에 포함시켜 Python 코드 실행, CVE-2014-2330과 연계시 인증 우회 후 공격
🛡️ 대응 방법
Check_MK를 1.2.4 이상으로 업그레이드하고 관련 보안 패치 적용
🔧 검증 코드
설치된 Check_MK 버전을 확인하여 1.2.2p2, 1.2.2p3, 1.2.3i5에 해당하면 취약한 버전이므로 즉시 업그레이드 필요
dpkg -l 2>/dev/null | grep -E 'check-mk|omd' && omd version 2>/dev/null