🇰🇷 한글 설명
CheckMK Raw Edition(버전 1.5.0~1.6.0)의 웹 관리 콘솔에 포함된 Dokuwiki 설정 오류로 인해 임베디드 PHP 코드가 실행될 수 있습니다. 공격자가 관리자 권한을 탈취하거나 유효한 계정으로 접속할 경우 원격 코드 실행(RCE)이 가능합니다.
💡 쉬운 설명
관리자 페이지에 설치된 문서 도구의 설정 실수로 인해 해커가 몰래 명령어를 실행할 수 있는 보안 취약점입니다. 관리자 계정을 가진 사람이 로그인한 상태라면 해커가 시스템을 장악할 위험이 있습니다.
🇺🇸 원문 (English)
The web management console of CheckMK Raw Edition (versions 1.5.0 to 1.6.0) allows a misconfiguration of the web-app Dokuwiki (installed by default), which allows embedded php code. As a result, remote code execution is achieved. Successful exploitation requires access to the web management interface, either with valid credentials or with a hijacked session by a user with the role of administrator.
📍 영향받는 시스템
CheckMK Raw Edition versions 1.5.0 to 1.6.0
⚔️ 공격 벡터
관리자 권한 또는 탈취된 세션을 이용한 웹 관리 인터페이스를 통한 PHP 코드 주입
🛡️ 대응 방법
CheckMK를 최신 보안 패치가 적용된 버전으로 업데이트하거나 Dokuwiki 설정을 보안 가이드에 따라 수정하십시오.
🔧 검증 코드
출력된 결과에서 CheckMK의 버전을 확인하여 1.5.0에서 1.6.0 사이인지 검토하십시오.
dpkg -l | grep checkmk 2>/dev/null || rpm -qa | grep checkmk