🇰🇷 한글 설명
Checkmk 2.5.0p5 미만, 2.4.0p31 미만, 2.3.0p48 미만 및 모든 2.2.0 버전의 전역 설정 변경 로그에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 전역 설정을 변경할 수 있는 관리자가 변경 로그 메시지에 악성 HTML 또는 JavaScript를 저장할 수 있으며, 다른 사용자가 Activate Changes 페이지나 감사 로그를 열면 해당 스크립트가 실행됩니다.
💡 쉬운 설명
관리자 권한이 있는 사용자가 설정 변경 기록에 악성 코드를 숨겨 둘 수 있습니다. 다른 사용자가 그 기록 페이지를 열면 악성 코드가 그 사용자의 브라우저에서 실행됩니다.
🇺🇸 원문 (English)
Stored cross-site scripting in the global settings change log in Checkmk <2.5.0p5, <2.4.0p31, <2.3.0p48, and all 2.2.0 versions allows an administrator who can change global settings to store malicious HTML or JavaScript in changelog messages that executes in other users' browsers when they view the Activate Changes page or Audit log.
📍 영향받는 시스템
Checkmk 2.5.0p5 미만, 2.4.0p31 미만, 2.3.0p48 미만 및 모든 2.2.0 버전
⚔️ 공격 벡터
전역 설정 변경 권한을 가진 관리자가 변경 로그 메시지에 악성 스크립트를 삽입하고, 다른 사용자가 Activate Changes 페이지나 감사 로그를 조회할 때 실행됨
🛡️ 대응 방법
Checkmk를 2.5.0p5, 2.4.0p31, 2.3.0p48 이상 패치 버전으로 업그레이드하고, 2.2.0은 지원 버전으로 마이그레이션
🔧 검증 코드
출력된 버전이 2.5.0p5 이상, 2.4.0p31 이상, 2.3.0p48 이상이면 패치 완료이며, 2.2.0이거나 그보다 낮으면 취약합니다.
omd version 2>/dev/null || check_mk --version 2>/dev/null