🇰🇷 한글 설명
Check_MK의 wato 컴포넌트가 Python pickle 모듈을 안전하지 않게 사용하여, 공격자가 자동화 URL을 통해 조작된 직렬화 객체를 전송하여 원격 코드 실행이 가능합니다. 1.2.4p4 이전 및 1.2.5i4 이전 1.2.5 버전이 영향을 받습니다.
💡 쉬운 설명
Check_MK라는 모니터링 소프트웨어의 자동화 기능에 결함이 있어, 인터넷을 통해 악의적인 명령을 실행할 수 있습니다. 공격자는 특별히 조작된 데이터를 보내서 서버를 완전히 제어할 수 있습니다.
🇺🇸 원문 (English)
The wato component in Check_MK before 1.2.4p4 and 1.2.5 before 1.2.5i4 uses the pickle Python module unsafely, which allows remote attackers to execute arbitrary code via a crafted serialized object, related to an automation URL.
📍 영향받는 시스템
Check_MK 1.2.4p4 이전 모든 버전, Check_MK 1.2.5부터 1.2.5i4 이전 버전
⚔️ 공격 벡터
wato 자동화 URL 엔드포인트로 조작된 pickle 직렬화 객체 전송 (네트워크 기반, 인증 미필요)
🛡️ 대응 방법
Check_MK를 1.2.4p4 이상 또는 1.2.5i4 이상으로 업그레이드
🔧 검증 코드
패키지 버전이 1.2.4p4 미만 또는 1.2.5~1.2.5i4 범위면 취약함
dpkg -l check-mk 2>/dev/null | awk '/^ii/{print $3}' || rpm -qa check-mk 2>/dev/null | head -1