🇰🇷 한글 설명
Checkmk Windows Agent의 Windows License 플러그인에서 보안에 취약한 임시 디렉토리를 사용하여 권한 상승이 발생할 수 있습니다. 이 취약점은 특정 버전의 Checkmk 제품군에서 발견되었습니다.
💡 쉬운 설명
컴퓨터가 임시 파일을 저장하는 폴더의 보안 설정이 허술하여, 공격자가 이를 이용해 관리자 권한을 획득할 수 있는 문제입니다. 이를 통해 공격자가 시스템의 제어권을 가질 위험이 있습니다.
🇺🇸 원문 (English)
Use of an insecure temporary directory in the Windows License plugin for the Checkmk Windows Agent allows Privilege Escalation. This issue affects Checkmk: from 2.4.0 before 2.4.0p13, from 2.3.0 before 2.3.0p38, from 2.2.0 before 2.2.0p46, and all versions of 2.1.0 (EOL).
📍 영향받는 시스템
Checkmk 2.4.0(2.4.0p13 미만), 2.3.0(2.3.0p38 미만), 2.2.0(2.2.0p46 미만), 2.1.0(모든 버전)
⚔️ 공격 벡터
보안이 취약한 임시 디렉토리에 악성 파일을 배치하여 권한 상승 유도
🛡️ 대응 방법
취약점이 해결된 최신 패치 버전(2.4.0p13, 2.3.0p38, 2.2.0p46 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 취약한 버전 범위에 포함되는지 확인
powershell -Command "Get-ItemProperty 'HKLM:\SOFTWARE\Checkmk\Agent' | Select-Object -ExpandProperty Version"