🇰🇷 한글 설명
Checkmk 2.5.0p5 미만, 2.4.0p31 미만, 2.3.0p48 미만 및 모든 2.2.0 버전의 서비스 탐색 액티브 체크 출력에서 저장형 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 액티브 또는 커스텀 체크를 구성할 수 있는 관리자가 체크 출력에 악성 HTML 또는 JavaScript를 삽입할 수 있으며, 이는 서비스 탐색 페이지에서 해당 체크를 실행할 때 관리자 또는 호스트 읽기 권한을 가진 사용자의 브라우저에서 실행됩니다.
💡 쉬운 설명
Checkmk 모니터링 도구에서 관리자가 만든 점검 결과에 악성 스크립트를 숨길 수 있는 문제입니다. 다른 관리자나 사용자가 해당 결과 페이지를 열면 그 스크립트가 자신의 브라우저에서 실행될 수 있습니다.
🇺🇸 원문 (English)
Stored cross-site scripting in the service discovery active check output in Checkmk <2.5.0p5, <2.4.0p31, <2.3.0p48, and all 2.2.0 versions allows an administrator who can configure active or custom checks to inject malicious HTML or JavaScript into check output that executes in the browser of an admin or a user with host read permissions when they run the check on the service discovery page.
📍 영향받는 시스템
Checkmk 2.5.0p5 미만, 2.4.0p31 미만, 2.3.0p48 미만, 2.2.0 전체 버전
⚔️ 공격 벡터
액티브/커스텀 체크를 설정할 수 있는 관리자가 체크 출력에 악성 스크립트를 삽입하고, 다른 사용자가 서비스 탐색 페이지에서 이를 실행하여 브라우저에서 스크립트가 동작하도록 함
🛡️ 대응 방법
Checkmk를 2.5.0p5, 2.4.0p31, 2.3.0p48 이상 등 해당 브랜치의 패치 버전으로 업데이트하고, 액티브/커스텀 체크 설정 권한을 최소화합니다.
🔧 검증 코드
출력된 버전이 2.5.0p5, 2.4.0p31, 2.3.0p48 이상이면 패치 완료이며, 2.2.0이거나 그보다 낮은 버전이면 취약한 상태입니다.
omd version 2>/dev/null || check_mk --version 2>/dev/null || dpkg -l check-mk-raw 2>/dev/null | grep -E '^ii'